sourcetype=access_combined を使って、 OS ブラウザ をバージョン違いを吸収して、表形式などでまとめることはできないでしょうか？ 環境 Splunk Enterprise 7.0.2 TA-user-agents | Splunkbase https://splunkbase.splunk.com/app/1843/ 試行 lookup を使ってみましたが、詳しく分からないので分類できませんでした。 Pivotも試してみたのですが、思ったデータが作れませんでした。 TA-user-agents | Splunkbase https://splunkbase.splunk.com/app/1843/ にあるサンプル sourcetype=access_combined | lookup user_agents http_user_agent でも、思い通りのデータが出てきません。 アドバイスをいただけないでしょうか。 ... View more