1: 如果hostname match 就输出: result: Yes正确:
source="/x/logs/index/pp/security/aqua/2021/10/08/*.log" | eval result=if(match("sb01", host), "正确","No") |table host result
2: 设置如果host 是sb01, 就是VM 机器,其他的就是容器:
source="/x/logs/index/pp/security/aqua/2021/10/*" | eval result=if(match("sb01",host), "VM 机器", "容器") | table source host result |sort result
3: 给不同的host, 可以通配符来关联host, 然后给他们分类:
source=&