超级会员免费看
本文介绍了如何在Splunk中利用正则表达式对无固定字段的原始数据进行处理，通过识别数据中的规律，有效地提取出关键信息。
在splunk中有的时候原始数据是没有字段的，但是每条数据中的某些值是有规律的，可以统一提取出来的，对于这种数据的提取，可以使用正则的方式：
| makeresults
| eval _raw="aaa-bbb,Hello World!,I am a student(my hometown/Fujian Province),1234"
| rex field=_raw "(?<field1>[\w+-]*),(?<field2>[!\w+\s+]*),(?<field3>[\w+)\s+(/]*),(?<field4>\d+)"
| table _raw field1 field2 field3 field4
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
