超级会员免费看
本文介绍了如何利用正则表达式在Splunk中解析hostname。根据Splunk官方文档，当`host_regex`和`host_segment`同时存在时，遵循`host_segment`配置。举例说明了一个具体的配置案例，其中`host_regex`设置为`[d+|.]*.([w-d+]*).log`，能够正确提取出hostname。在regex101网站上验证了两种正则表达式的匹配效果，确认它们在Splunk单机和集群环境下都能正常工作。
1: 先看splunk 的官网，他们对hostname 的提取：有: host / host_regex / host_segment 有专门的解释： inputs.conf - Splunk Documentation
当host_regex / host_segment 同时匹配的时候，就按照host_segment 来配置。
下面正好有个case 可以练一下：
1: server files:
2: splunk config:
复制上面的host_regex: host_regex = [\d+|\.]*\.([\w\-\d+]*)\.log
3: 看一下输出：
订阅专栏 解锁全文
346
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
