在splunk中我们对数据进行筛选或者过滤判断时,有时会使用多个条件进行筛选,就需要用到and来连接,但是这里要注意的是,| where命令后面可以用and来连接,但是| search命令后面必须用大写AND来连接。
Splunk中where与search命令中条件连接AND与and
于 2022-02-19 15:15:20 首次发布
![](https://img-home.csdnimg.cn/images/20240711042549.png)
在splunk中我们对数据进行筛选或者过滤判断时,有时会使用多个条件进行筛选,就需要用到and来连接,但是这里要注意的是,| where命令后面可以用and来连接,但是| search命令后面必须用大写AND来连接。