2
1

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 3 years have passed since last update.

Splunk Advent Calendar 2020Advent Calendar 2020

Day 12

サーチ画面におけるキーボードショートカット(2020版)

Last updated at Posted at 2020-12-11

去年もやりました:sweat:

2020年はVersion8.1が出たということで、内部的なこととかはオフィシャルにお任せするとして、去年のキーボードショートカットからの追加分を紹介しておきます。

Help reading searchesが元ネタです。 Splunk keyboard shortcutでググってもでない・・・ :confused:

#コメント
ショートカットじゃないじゃんというツッコミがきそうですが、バージョン8.1といえばこれかな〜と思います。

これまでのコメントの書き方
`comment("Search & Reportingのみ、別なAPPSでサーチするときには使えない")`
| rename COMMENT as "この書き方もできますよね"
| rex "(?<comment>(?# これもコメントに使える))"

とこれまでは、コメントを書くのもちょっと文字数をかける必要がありました。

Version8.1以降のコメントの書き方
```どこでもコメントを書けるよ```

https://ideas.splunk.com/ideas/E-I-53
にて提言され、採用になったbackquote3つによるコメント記述

うまく処理できるのかな〜と思って、反対票を入れてましたね:sweat:

#検索履歴

動作 Linux or Windows Mac OSX
前のSPLを表示する Alt + P Ctrl + P
次のSPLを表示する Alt + N Ctrl + N
Help reading searchesにひっそりと追加されています。
検索履歴自体の説明はこちら

サーチ文を色々変えて試す時、ブラウザーの戻るボタンを使わなくてよくなったのは嬉しいですね。:smile:

#まとめ
去年も、さくっと書いた思い出があります。

:koala:もっと書くのに適した人がいるような気がするよ・・・・

Happy Splunking!

2
1
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
2
1

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?