痕跡は残っている。
探し方を
知らないだけ。

Splunk 検索入門 — ゼロから SPL を書けるようになるまで

画面のどこに何があるかから始めて、調査クエリを白紙から組み立てられるところまで。SPL のコマンドは イベントを返す と 表を返す の2種類しかない、という分類が腹落ちすれば、書く順番は自動的に決まります。1行ずつ組み立てるビルダーと練習問題つき。