Unterstützte Entitäten und Vorgänge

Unterstützte Vorgänge

LIKE, ORDER BY, LIMIT, IN, BETWEEN, !=, <=, >=, <,>, mehrere AND/OR-Operatoren.

Unterstützte Funktionen

  • String-Funktionen: upper, lower, length, len, ltrim, rtrim, substring, max, min
  • Mathematische Funktionen: abs, ceil, exp, floor, sqrt, round
Anmerkung: Verwenden Sie bei allen anderen Abfragevorgängen die Splunk-Spalte search, wie unten erläutert.

Spectrum™ Technology Platform stellt in der Splunk-Tabelle die Spalte search bereit, über die Sie die erforderlichen Daten in der Splunk-Verbindung suchen können.

Verwenden Sie beim Ausführen einer select-Abfrage für SplunkTable in einem der nachfolgenden Szenarien die Spalte search in der where-Klausel:
  1. Um die Suchkriterien einzuschließen, die mit der ANSI SQL-Syntax nicht angegeben werden können.
  2. Um die Splunk-spezifischen Suchkriterien einzuschließen, die nicht im Rahmen der SQL-Hauptabfrage eingeschlossen werden können.
Beispiel: In der nachfolgenden Abfrage wird nach dem Wert _raw gesucht, der den Schlüssel opp mit dem Wert ACC enthält.
select "_raw" from SplunkTable where "search"='search opp=ACC'