２０２０年はVersion8.1が出たということで、内部的なこととかはオフィシャルにお任せするとして、去年のキーボードショートカットからの追加分を紹介しておきます。

Help reading searchesが元ネタです。 Splunk keyboard shortcutでググってもでない・・・

ショートカットじゃないじゃんというツッコミがきそうですが、バージョン8.1といえばこれかな〜と思います。

これまでのコメントの書き方

`comment("Search & Reportingのみ、別なAPPSでサーチするときには使えない")`
| rename COMMENT as "この書き方もできますよね"
| rex "(?<comment>(?# これもコメントに使える))"

とこれまでは、コメントを書くのもちょっと文字数をかける必要がありました。

Version8.1以降のコメントの書き方

```どこでもコメントを書けるよ```

https://ideas.splunk.com/ideas/E-I-53
にて提言され、採用になったbackquote３つによるコメント記述

うまく処理できるのかな〜と思って、反対票を入れてましたね

検索履歴

動作	Linux or Windows	Mac OSX
前のSPLを表示する	Alt + P	Ctrl + P
次のSPLを表示する	Alt + N	Ctrl + N

Help reading searchesにひっそりと追加されています。
検索履歴自体の説明はこちら

サーチ文を色々変えて試す時、ブラウザーの戻るボタンを使わなくてよくなったのは嬉しいですね。

まとめ

去年も、さくっと書いた思い出があります。

もっと書くのに適した人がいるような気がするよ・・・・

Happy Splunking!