Hi All, I have a requirement to group keys  (key - value pair) having wildcard char like - usermetadata_*  by other unique field PipelineName. INPUT : level: INFO    logGroup: test    loggerName: Logger    message: {      Trace-Type: client      UserMetaData_eventID: [1234]      UserMetaData_orderLineType: xyz      UserMetaData_purchaseOrderType: [2]      UserMetaData_purchaseOrderID: [3421]      UserMetaData_purchaseOrderVersion: [789]      UserMetaData_salesOrderID: [-789]      PipelineName: abc } OUTPUT example:  I want the output like this : PipelineName                        usermetadata_keys abc                                            UserMetaData_eventID:                                                    UserMetaData_orderLineType                                                    UserMetaData_purchaseOrderType                                                    UserMetaData_purchaseOrderID                                                    UserMetaData_purchaseOrderVersion                                                    UserMetaData_salesOrderID   ... View more

Hi All, I have a requirement to group keys  (key - value pair) having wildcard char like - usermetadata_*  by other unique field value. Here is the query i am using to get all the keys as column:  index=<index_name> sourcetype=<source_type> splunk_server_group=default | stats dc(usermetadata_*) as * | transpose | rename column as usermetadata | table usermetadata I want the output like this : id                         usermetadata_keys xyz                    usermetadata_type                             usermetadata_eventName                             usermetadata_date pqr                    usermetadata_eventType                            usermetadata_date   ... View more