如何从另一个splunk搜索中筛选数据

Question

我想从第二个第二个splunk搜索的结果中过滤出一个splunk搜索的结果

我有两个查询错误

index=pool status=OK Detail=Outgoing | table order

A11 A12 A13

index=pool status=OK Detail=Incmoing| table order

A11 A12

我想从第一次搜索的结果中筛选出第二次搜索的结果，这样我就可以获得类似的结果

A13

Answer 1

尝试一下。

index=pool status=OK Detail=Outgoing NOT [search index=pool status=OK Detail=Incoming] | table order