Splunk Field Caculated 计算字段

Splunk 的字段有时要进行加工，设置为空，或者其它的值，这个时候用caculated filed 就可以实现：

1: 下面举个例子：

就是对一个字段进行运算：设置好以后，看到下面的：

2: 测试一下，发现还可以：

3: 有空可以研究一下:

if(counter=="% Processor Time",Value,null())