如何从另一个 splunk 搜索中过滤一个 splunk 搜索的数据答案

【问题标题】：How to filter data of one splunk search from another splunk search如何从另一个 splunk 搜索中过滤一个 splunk 搜索的数据
【发布时间】：2019-04-18 20:29:08
【问题描述】：

我想从第二次 splunk 搜索的结果中过滤一次 splunk 搜索的结果

我有两个 splunk 查询

index=pool status=OK Detail=Outgoing | table order

A11 A12 A13

index=pool status=OK Detail=Incmoing| table order

A11 A12

我想从第一次搜索的搜索中过滤第二次搜索的结果，以便我可以得到类似的结果

A13

【问题讨论】：

标签： splunk splunk-query

【解决方案1】：

试试这个。

index=pool status=OK Detail=Outgoing NOT [search index=pool status=OK Detail=Incoming] | table order

【讨论】：