在splunk报告中，如果CSV/splunk中没有数据，我们是否可以在自动生成的电子邮件中至少获得附加CSV中的标题(列名(。。例如，如果没有数据，那么它也应该至少显示标题名称。。
如果没有结果，您不应该在警报/计划报告中收到任何发送给您的信息
当标题行只有"；存在"；如果存在数据行？
当您手动运行报告时，您会注意到；没有结果"；有，嗯"没有结果"；
没有标题信息，因为没有信息
编辑以寻址评论"；来自客户端的一个要求是，如果报告为空，则他们至少需要列名">
您需要手动创建一个"；空白"；报告，然后：类似的东西应该起作用：
index=ndx sourcetype=srctp
| fillnull value="-" fieldA, fieldB, fieldC ...
<rest of search before stats>
| stats count by *
<rest of search>
应该意味着当你最终stats离开你的表时，你会有至少东西"在每个字段中"-这意味着你应该总是得到至少一行(即使都是破折号(