カウントの範囲指定について

[appleman]

whereコマンドを利用して、100以下の値を返したい場合は"where count > 100"と表記できますが、例えば50以上100以下と表記するにはどのようにして範囲を指定したら良いのでしょうか。

[melonman · Accepted solution]

... | where count>=50 AND count<=100
では？

[melonman]

http://docs.splunk.com/Documentation/Splunk/6.0/SearchReference/Where

と

http://docs.splunk.com/Documentation/Splunk/6.0/SearchReference/CommonEvalFunctions

でいかがでしょ