如何从 Splunk 表中删除空行？

Question

在我的查询响应中，有几次我没有得到数据，它只是添加行空行。 我喜欢删除空行这是我的正则表达式没有找到任何记录。

index=stg host="stg-host1" " Number of data processed for day is"
| rex "(?<Records>[^\s]+) from file"
| timechart max(Records) as TotalRecords 
span=45min

预期：删除所有空行。仅当 TotalRecords 具有某些值时，行才可用。

当前表：

Answer 1

您可以使用以下命令删除包含具有空值的特定字段的结果，在这种情况下

TotalRecords

：

| where isnotnull(TotalRecords)