cronスケジュールで結果が一定数ならメール送信を行うアラートを作成しました。
アラート画面>サーチで開くで確認した場合、欲しい値が取れています。
その状態でcronスケジュールで実行した際、値が上手く取れていません。
メールにあるView results in Splunkからサーチ画面を見に行くと結果が無い状態です。
そのあと検索ボタンを押すと結果がいくつも出てきます。
なぜこのような挙動になるのか分からないのですがどうすれば欲しい値が取得出来ますか。
Hi Splunker
I'm not good at English, so I will use Google translation
We created an alert with cron schedule.
Although there is no problem on the confirmation screen, it is impossible to obtain the desired value on the result screen after sending mail.
If you press the search button again with the same sql sentence on the result screen, you can get the value you want.
I do not know the cause, but how can I get the desired value?
