splunk - splunk "ifnull"函数的文档？

Question

我们在一个 Splunk 查询中使用了 ifnull 函数(是的，ifnull 而不是 isnull)，我想看看只是为了确定逻辑，但我无法在任何地方找到它的记录。

是referenced in a few spots :

• SPL data types and clauses
• Eval
• Where

但我无法在任何地方找到关于它实际作用的定义/解释。 Google 似乎也无济于事(一直想将我重定向到 isnull)。

特别是它也没有在“common evaluation functions”中列出。

谁能给我指点一些关于 ifnull 的文档？

Answer 1

长话短说；它是 coalesce

的别名

哇，果然是隐藏的!我设法在我的本地实例上找到它:./etc/system/default/searchbnf.conf

example4 = coalesce(null(), "Returned value", null())
comment4 = Takes any number of arguments and returns the first value that is not null. The ifnull function does the exact same thing, so both names are acceptable.