如何从Splunk输出中删除某个字段

Question

在Splunk上的Search Head中运行命令后，我试图从Search Result中删除一个字段。

但是，正如您在以下尝试运行的命令中看到的那样，我看到以下错误。我对Splunk很陌生，不确定我需要做什么。请指导。

Answer 1

我建议您指定所需的结果。 表命令应为您提供帮助：

xxxxxxxxxxxxxxxxxx |top DEPARTMENT | table DEPARTMENT,count

这样，您应该只具有 DEPARTMENT 和 count 列。