Entidades y operaciones admitidas

Operaciones admitidas

LIKE, ORDER BY, LIMIT,IN, BETWEEN, !=,<=, >=, <,>, varios operadores AND/OR.

Funciones admitidas

  • Funciones de cadenas de caracteres: upper, lower, length, len, ltrim, rtrim, substring, max, min
  • Funciones matemáticas: abs, ceil, exp, floor, sqrt, round
Nota: Para todas las demás consultas, utilice la columna search de Splunk tal como se explica a continuación.

Spectrum™ Technology Platform proporciona una columna search en la tabla de Splunk con la que puede buscar los datos necesarios en la conexión Splunk.

Mientras ejecuta una consulta select en SplunkTable, utilice la columna search en la cláusula where en cualquiera de las siguientes situaciones:
  1. Para incluir los criterios de búsqueda que no se pueden especificar a través de sintaxis ANSI SQL.
  2. Para incluir los criterios de búsqueda específicos de Splunk que no se pueden incorporar como parte de la consulta SQL principal.
Por ejemplo, esta consulta busca un valor _raw que contenga la clave opp con el valor ACC.
select "_raw" from SplunkTable where "search"='search opp=ACC'