删除 Splunk 图表中的一个列名称

Question

我正在接收涉及各种前缀服务器状态的数据，如下所示：

twserv1: UP
twserv2: UP
poserv1: DOWN
poserv2: UNKNOWN

我想在 table 中显示此数据，由前缀和服务器名称分隔，如下所示：

              TW        PO
serv1         UP        DOWN
serv2         UP        UNKNOWN

我主要使用 this Q&A 提供的以下命令：

| inputlookup serverStatus
| table twserv* poserv*
| eval temp=1
| untable temp key value
| rex field=key "(?<x>tw|po)(?<y>\w+\d+)"
| chart values(value) over y by x
| rename tw as TW po as PO

这会产生如下内容：

y             TW        PO
serv1         UP        DOWN
serv2         UP        UNKNOWN

有没有办法只删除第一列标题？我尝试将其设置为空白，但无济于事。

Answer 1

该列“标题”实际上是一个字段名称（在本例中为“y”）

字段名不能只是空格...因为那样它们“不存在”

删除 Splunk 图表中的一个列名称

Remove one column name in Splunk chart

data-visualization

splunk