Splunkについて

Splunkのsearch文の中でコメントアウトする方法

Splunkerの皆さん、こんにちは。
Splunkのサーチ文をいじっていると、ちょっとコメントアウトしたくなる時がありませんか?
「どうやるのだろう?」と思って調べてみたらちょっと迷ったので、
簡単にメモ書きしておきます。

以下のように記載すればコメントアウトできます。

`comment(“コメントアウトしたいテキスト”)`

例:index=”hoge” | search “error” `comment(“errorというメッセージを検索”)`

「 `」は「’(シングルクォーテーション)」ではないので注意が必要です


この記号の出し方はよくわからないので、もはやコピペしました。
「ググって出てくるマニュアルどおりにやったのに、コメントアウトできない!」と思ったら、これ(シングルクォーテーションと誤認した)が原因でした。
お気をつけください。

当然、マニュアルにも記載があります。
具体的には下記の通りです。

Splunk マニュアル「Add comments to a search」
https://docs.splunk.com/Documentation/Splunk/7.2.6/Search/Addcommentstosearches

でも正直コメントアウトするだけでこんなの書くのはめんどくさいです。
別途テキストファイルでサーチ文を編集して、サーチ欄にコピペしたほうが効率いいような…。

COMMENT

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です