Splunk search — как выполнить цикл по полю с несколькими значениями

#splunk #splunk-query #splunk #splunk-запрос Вопрос: Мой вариант использования анализирует тикет, чтобы приписать состояние всему статусу конкретного тикета. Необработанные данные выглядят следующим образом : ID Версия Статус Время события 0001 1…