Splunkで`| join employeeNumber type=outer`コマンドを使用して外部結合を実行すると、employeeNumberフィールドに基づいて両方のテーブルの行が結合されます。外部結合は両方のテーブルからすべての行を返し、一致する行が利用可能な場合は両方のテーブルから取得します。一致する行がない場合、結合の一致しない側の結果はNULLになります。
提供されたテーブルでは、最初のテーブルに5行、2番目のテーブルに3行あります。外部結合なので、両方のテーブルからすべての行が返されます。つまり、新しいテーブルには、両方のテーブルから一致した行と一致しなかった行を合わせた合計8行が含まれます。
参考文献：
joinコマンドに関するSplunkのドキュメント。
Splunkコミュニティにおける、ジョインの使用方法とジョインの種類に関する議論。