问题描述
我正在发送Splunk 2数据集，如下所示：
数据集1：
- first_name: David
- middle_name: Foe
- last_name: Creek
- job_title: accountant
- jobs_finished: 10
和数据集2：
- first_name: Alexis
- middle_name: Stu
- last_name: Ronald
- job_title: accountant
- num_jobs_must_finish: 20
我正在尝试基于“ job_title”将两个数据集合并。我希望返回的结果看起来像：
- first_name: David
- middle_name: Foe
- last_name: Creek
- job_title: accountant
- jobs_finished: 10
- num_jobs_must_finish: 20
关于搜索查询需要什么样的想法？ 我在做：
index="job_index" middle_name="Foe" | join job_title [search index="job_index" middle_name="Stu"]
解决方法
暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！
如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@）