Splunk で | join employeeNumber type=outer コマンドを使用して外部結合を実行すると、employeeNumber フィールドに基づいて両方のテーブルの行が結合されます。外部結合では、両方のテーブルのすべての行が返され、可能な場合は両側の一致する行が返されます。一致しない場合は、一致しない結合側の結果は NULL になります。
提供されたテーブルでは、最初のテーブルに 5 行、2 番目のテーブルに 3 行あります。これは外部結合なので、両方のテーブルのすべての行が返されます。つまり、新しいテーブルには、両方のテーブルの一致した行と一致しない行を結合した合計 8 行が含まれることになります。
参考文献:
* join コマンドに関する Splunk ドキュメント。
* 結合の使用方法と結合の種類に関する Splunk コミュニティのディスカッション。