Мне нужно расширить несколько полей MV в Splunk. Ответы здесь работают, если каждое поле в строке имеет одинаковую мощность. Одно из полей в моем наборе данных иногда имеет одно значение - NULL - и в этом случае Splunk не включает всю строку.
https://answers.splunk.com/answers/25653/mvexpand-multiple-multi-value-fields.html https://answers.splunk.com/answers/123887/how-to-expand-multiple-multivalue-fields.html
Как я могу заставить Splunk включить его?
