Splunk Search 中 inputlookup 和 outputlookup 分别用于什么？

For what purpose inputlookup and outputlookup are used in Splunk Search?

题目类型: 技术面试题

这是一道技术面试题，常见于澳洲IT公司面试中。

难度: medium

分类: Splunk 搜索命令, Lookup

标签: splunk, inputlookup, outputlookup, lookup-table, kv-store

参考答案摘要

TL;DR inputlookup 用于读取 lookup table（CSV 或 KV Store）并生成事件； outputlookup 用于把搜索结果写入静态 lookup table 或 KV Store collection（不用于 external lookups）。 inputlookup 用于搜索 Splunk lookup table 的内容 lookup table 可为 CS...

本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案。