Splunk:如何添加两个表的单元格
Splunk: How to add cells of two tables
我有多个表格,我可以 add/OR/AND... 在所有表格的每个单元格上吗?
比如我有下面两个表格,添加对应的单元格,
file1.csv
row_id,0,2,4
0, 0,1,1
2, 0,0,1
file2.csv
row_id,0,2,4
0, 0,1,1
2, 0,1,0
预期输出为:
row_id,0,2,4
0, 0,2,2
2, 0,1,1
非常感谢!
以下应添加 2 个表格的单元格值:
| inputlookup file1.csv
| inputlookup append=t file2.csv
| stats sum(column1), sum(column2) by row_id
第一行输出第一个csv文件的内容。下一行中的 append=t 确保第二个 csv 文件的内容附加在第一个文件的末尾。
假设row_id为主键,然后我们可以使用Splunk stats命令对不同列的值求和。
我有多个表格,我可以 add/OR/AND... 在所有表格的每个单元格上吗?
比如我有下面两个表格,添加对应的单元格,
file1.csv
row_id,0,2,4
0, 0,1,1
2, 0,0,1
file2.csv
row_id,0,2,4
0, 0,1,1
2, 0,1,0
预期输出为:
row_id,0,2,4
0, 0,2,2
2, 0,1,1
非常感谢!
以下应添加 2 个表格的单元格值:
| inputlookup file1.csv
| inputlookup append=t file2.csv
| stats sum(column1), sum(column2) by row_id
第一行输出第一个csv文件的内容。下一行中的 append=t 确保第二个 csv 文件的内容附加在第一个文件的末尾。
假设row_id为主键,然后我们可以使用Splunk stats命令对不同列的值求和。