foreachコマンド WILDCARDマッチなどを使い特定のフィールドに対してEval式の適用など特定の処理をしてくれる便利なコマンドです。 Syntaxはこちら foreach <wc-field>... [fieldstr=<string>] [matchstr=<string>] [matchseg1=<string>] [matchseg2=<string>] [matchseg3=<string>] <subsearch> docs.splunk.com 例 timech</subsearch></string></string></string></string></string></wc-field>…