在 splunk 搜索中将行转为列

Question

我有一个来自搜索查询的 table，它有 5 行和 1 列（称为 host_type）。我想以这样的方式转置 table 以便获得 5 列和 1 行。任何帮助将不胜感激。

这是我正在使用的查询：

host_type=* sourcetype=* index=* xyz | fields host_type

Answer 1

Splunk Transpose 命令可能有帮助：

transpose
Description
Returns the specified number of rows (search results) as columns (list of field values), such that each search row becomes a column.

Syntax
transpose [int] [column_name=<string>] [header_field=<field>] [include_empty=<bool>]

有关它的更多信息，请查看： http://docs.splunk.com/Documentation/Splunk/6.2.2/SearchReference/Transpose

在 splunk 搜索中将行转为列

Transpose rows to columns in splunk search

search

splunk