以下の検索文字列は、ユーザー別に分類されたミステリーミート コーンドッグの合計数の表を作成します。
| ユーザー別の統計カウント | where corndog=mysterymeat
検索文字列は次のことを行います。
* stats コマンドを使用して、ユーザー フィールドの各値のイベント数を計算します。stats コマンドは、ユーザーとカウントの 2 つの列を持つテーブルを作成します。
* where コマンドを使用して、corndog フィールドの値で結果をフィルタリングします。where コマンドは、corndog が mysterymeat と等しい行のみを保持します。
したがって、検索文字列により、ユーザーごとに分割されたミステリーミート コーンドッグの合計数のテーブルが作成されます。

参考: https://docs.splunk.com/Splexicon:Calculatedfield

説明/参照: