我试图在搜索示例中使用python api进行splunk跟踪： http://dev.splunk.com/view/python-sdk/SP-CAAAEE5#normaljob。它连接到我的应用程序并从搜索中返回数据，但是当我使用GUI搜索时可见的某些字段不存在于我通过python获得的结果中。
我似乎得到了一些自定义字段，但不是全部。任何想法为什么会发生这种情况？
答案 0 :(得分：0)
我知道已经6年了，但是昨天我遇到了同样的问题。我通过在搜索中附加以下内容来解决该问题：
| fields <field_1>, <field_2>, ...
field_x是我想在结果中看到的字段。