splunk 查询显示字段计数

Question

索引=* aa 或 bb 或 cc 我想获得字段（aa、bb、cc）及其总计的输出，例如：

aa 60
BB 45
抄送10

或

aa bb cc
60 45 10

Answer 1

index=* aa 或 bb 或 cc |统计 计数（aa） 计数（bb） 计数（cc）

aa bb cc
60 45 10