http://forum.splik.org/topic.asp?id=432
ho risposto a questo link, dovrebbe bastare a farti capire alcune cose. se hai problemi dimmi pure che vedo se posso esserti d'aiuto....