topic NULLの場合に他のフィールドの値を代入したい in Splunk Search https://community.splunk.com/t5/Splunk-Search/NULL%E3%81%AE%E5%A0%B4%E5%90%88%E3%81%AB%E4%BB%96%E3%81%AE%E3%83%95%E3%82%A3%E3%83%BC%E3%83%AB%E3%83%89%E3%81%AE%E5%80%A4%E3%82%92%E4%BB%A3%E5%85%A5%E3%81%97%E3%81%9F%E3%81%84/m-p/479647#M134432 <P>お世話になります。</P> <P>以下のようなデータがあります。<BR /> issue.id,Key<BR /> 1111 2222<BR /> null 3333</P> <P>issue.idがNUｌｌの場合Keyの値をissue.idに代入したいのですが、どのようにすればよろしいでしょうか。</P> Thu, 27 Feb 2020 04:22:32 GMT 1014502 2020-02-27T04:22:32Z NULLの場合に他のフィールドの値を代入したい https://community.splunk.com/t5/Splunk-Search/NULL%E3%81%AE%E5%A0%B4%E5%90%88%E3%81%AB%E4%BB%96%E3%81%AE%E3%83%95%E3%82%A3%E3%83%BC%E3%83%AB%E3%83%89%E3%81%AE%E5%80%A4%E3%82%92%E4%BB%A3%E5%85%A5%E3%81%97%E3%81%9F%E3%81%84/m-p/479647#M134432 <P>お世話になります。</P> <P>以下のようなデータがあります。<BR /> issue.id,Key<BR /> 1111 2222<BR /> null 3333</P> <P>issue.idがNUｌｌの場合Keyの値をissue.idに代入したいのですが、どのようにすればよろしいでしょうか。</P> Thu, 27 Feb 2020 04:22:32 GMT https://community.splunk.com/t5/Splunk-Search/NULL%E3%81%AE%E5%A0%B4%E5%90%88%E3%81%AB%E4%BB%96%E3%81%AE%E3%83%95%E3%82%A3%E3%83%BC%E3%83%AB%E3%83%89%E3%81%AE%E5%80%A4%E3%82%92%E4%BB%A3%E5%85%A5%E3%81%97%E3%81%9F%E3%81%84/m-p/479647#M134432 1014502 2020-02-27T04:22:32Z Re: NULLの場合に他のフィールドの値を代入したい https://community.splunk.com/t5/Splunk-Search/NULL%E3%81%AE%E5%A0%B4%E5%90%88%E3%81%AB%E4%BB%96%E3%81%AE%E3%83%95%E3%82%A3%E3%83%BC%E3%83%AB%E3%83%89%E3%81%AE%E5%80%A4%E3%82%92%E4%BB%A3%E5%85%A5%E3%81%97%E3%81%9F%E3%81%84/m-p/479648#M134433 <P>これで良いと思います。</P> <PRE><CODE>(your search) | eval issue.id=if(isnull('issue.id'),Key,'issue.id') </CODE></PRE> Thu, 27 Feb 2020 15:49:07 GMT https://community.splunk.com/t5/Splunk-Search/NULL%E3%81%AE%E5%A0%B4%E5%90%88%E3%81%AB%E4%BB%96%E3%81%AE%E3%83%95%E3%82%A3%E3%83%BC%E3%83%AB%E3%83%89%E3%81%AE%E5%80%A4%E3%82%92%E4%BB%A3%E5%85%A5%E3%81%97%E3%81%9F%E3%81%84/m-p/479648#M134433 HiroshiSatoh 2020-02-27T15:49:07Z Re: NULLの場合に他のフィールドの値を代入したい https://community.splunk.com/t5/Splunk-Search/NULL%E3%81%AE%E5%A0%B4%E5%90%88%E3%81%AB%E4%BB%96%E3%81%AE%E3%83%95%E3%82%A3%E3%83%BC%E3%83%AB%E3%83%89%E3%81%AE%E5%80%A4%E3%82%92%E4%BB%A3%E5%85%A5%E3%81%97%E3%81%9F%E3%81%84/m-p/479649#M134434 <P>ありがとうございます。無事に解決しました</P> Fri, 28 Feb 2020 04:05:43 GMT https://community.splunk.com/t5/Splunk-Search/NULL%E3%81%AE%E5%A0%B4%E5%90%88%E3%81%AB%E4%BB%96%E3%81%AE%E3%83%95%E3%82%A3%E3%83%BC%E3%83%AB%E3%83%89%E3%81%AE%E5%80%A4%E3%82%92%E4%BB%A3%E5%85%A5%E3%81%97%E3%81%9F%E3%81%84/m-p/479649#M134434 1014502 2020-02-28T04:05:43Z