Splunkで| join employeeNumber type=outerコマンドを使用して外部結合を実行すると、employeeNumberフィールドに基づいて両方のテーブルの行が結合されます。外部結合は、両方のテーブルのすべての行を返します。一致する行がある場合は、両方のテーブルから一致する行も返します。一致する行がない場合、一致しない側の結合結果はNULLになります。
提供されたテーブルでは、最初のテーブルには5行、2番目のテーブルには3行あります。これは外部結合なので、両方のテーブルのすべての行が返されます。つまり、新しいテーブルには、両方のテーブルの一致する行と一致しない行を合わせた合計8行が含まれます。
参考文献:
* join コマンドに関する Splunk ドキュメント。
* 結合の使用方法と結合の種類に関する Splunk コミュニティのディスカッション。