splunk sdk java后处理搜索
splunk仪表板允许您运行使用基本搜索的后期处理搜索。我想知道使用splunk sdk java是否可以通过编程实现同样的功能。如果你能在这方面给我指点，我将不胜感激
鉴于我们有一个基本搜索，使用Splunk Java SDK，我们希望执行以下两个步骤 1） 执行基本搜索并使用“后处理搜索1”获取结果， 2） 从之前使用“后处理搜索2”执行的基本搜索中获取结果，然后执行一些操作 我知道第一步非常简单，但我想知道如何从第#1步中执行的基本搜索中获得结果，并将其应用于第二次后处理搜索。我应该从历史中得到结果吗？从基本搜索工作中获取结果的最佳方式是什么
# 1 楼答案
我必须用后处理搜索构建一个仪表板，并查看使用录制代理调用的端点
正在发生的是一个基本搜索的工作启动了。然后在检索结果时，会提供一个后处理搜索。在原始REST API中，这是被调用的搜索作业结果（和预览结果）端点上的the search parameter
现在我还没有明确尝试过它，但是相应地，在JobResultsArgs对象上有一个setSearch方法（类似于JobResultsPreviewArgs对象），如果你不只是传递一个带有该版本函数签名的简单映射，你可以将它传递给Job#getResults（或获得预览结果）