Jasper Yu
says to
YSITD
splunk沒比較好用啊 只是它是商業解法 有問題有人會幫你解決