SPL → ES|QL Converter
Intern analys · Deterministisk översättning
SV
EN
Klistra in SPL, mappa fält och få deterministisk ES|QL.
1) SPL
Extrahera fält
Konvertera
ECS
Datamodel
2) Fältmappning
Splunk
Elastic
Extract fyller tabellen med “suggested mapping” från datamodel presets. Du kan skriva över.
3) Output
Mappad SPL (legacy)
Copy
ES|QL Skeleton (target)
Copy
Tips: Kör “Extrahera fält” först för att få rekommenderad mapping och default FROM.
