splunk「ifnull」函數的文檔？

Question

我們正在使用的ifnull功能在我們的Splunk查詢之一（是的，ifnull不isnull），我想查找的邏輯只是要確定，但我找不到它的任何地方記錄。

這是referenced in a few spots：

• SPL data types and clauses
• Eval
• Where

但我不能找到一個定義/解釋上的任何地方其實際作用。谷歌似乎也沒有任何幫助（不斷想要我重定向到isnull）。

特別是它也沒有「common evaluation functions」上市。

任何人都可以點我的一些文檔中關於ifnull？

Answer 1

TL; DR;它是​​3210

哇一個別名，它真的是隱藏的！我設法找到它在我的本地實例這裏：./etc/system/default/searchbnf.conf

範例4 = COALESCE（NULL（），「返回值」，空（））
comment4 =接受任意數量的參數和返回第一個值不爲null。 ifnull功能完全相同，所以兩個名稱都可以接受。