splunk“ifnull”函数的文档？

Question

我们正在使用的ifnull功能在我们的Splunk查询之一（是的，ifnull不isnull），我想查找的逻辑只是要确定，但我找不到它的任何地方记录。

这是referenced in a few spots：

• SPL data types and clauses
• Eval
• Where

但我不能找到一个定义/解释上的任何地方其实际作用。谷歌似乎也没有任何帮助（不断想要我重定向到isnull）。

特别是它也没有“common evaluation functions”上市。

任何人都可以点我的一些文档中关于ifnull？

Answer 1

TL; DR;它是​​3210

哇一个别名，它真的是隐藏的！我设法找到它在我的本地实例这里：./etc/system/default/searchbnf.conf

范例4 = COALESCE（NULL（），“返回值”，空（））
comment4 =接受任意数量的参数和返回第一个值不为null。 ifnull功能完全相同，所以两个名称都可以接受。