Splunk Search
Highlighted

NULLの場合に他のフィールドの値を代入したい

New Member

お世話になります。

以下のようなデータがあります。
issue.id,Key
1111 2222
null 3333

issue.idがNUllの場合Keyの値をissue.idに代入したいのですが、どのようにすればよろしいでしょうか。

0 Karma
Highlighted

Re: NULLの場合に他のフィールドの値を代入したい

Champion

これで良いと思います。

(your search)
| eval issue.id=if(isnull('issue.id'),Key,'issue.id')

View solution in original post

0 Karma
Highlighted

Re: NULLの場合に他のフィールドの値を代入したい

New Member

ありがとうございます。無事に解決しました

0 Karma