Splunk のルックアップ機能は、各ルックアップ値に指定された最小一致よりも少ない一致を検出した場合、最小一致しきい値に達するまで、一致しないエントリに対してデフォルト値 NULL を返します (オプション A)。この動作により、利用可能なデータが指定された最小一致数の基準を満たしていない場合でも、ルックアップで一貫性のある期待どおりの結果が返されることが保証されます。