스플렁크 서브서치

mylookup.csv 테이블 구조
user_id,username,email
1,user1,user1@example.com
2,user2,user2@example.com
3,user3,user3@example.com


쿼리 a처럼 작성하면 b와 같이 실행된다

쿼리a
index=your_index
[| inputlookup mylookup | table username ]
| stats count


쿼리b
index=your_index
(username=user1 OR username=user2 OR username=user3)
| stats count