Splunk:如何添加两个表的单元格

Splunk: How to add cells of two tables

我有多个表格,我可以 add/OR/AND... 在所有表格的每个单元格上吗?

比如我有下面两个表格,添加对应的单元格,

file1.csv

row_id,0,2,4
0,     0,1,1
2,     0,0,1

file2.csv

row_id,0,2,4
0,     0,1,1
2,     0,1,0

预期输出为:

row_id,0,2,4
0,     0,2,2
2,     0,1,1

非常感谢!

以下应添加 2 个表格的单元格值:

| inputlookup file1.csv
| inputlookup append=t file2.csv
| stats sum(column1), sum(column2) by row_id 

第一行输出第一个csv文件的内容。下一行中的 append=t 确保第二个 csv 文件的内容附加在第一个文件的末尾。

假设row_id为主键,然后我们可以使用Splunk stats命令对不同列的值求和。