2017年4月20日
【splunk】用正则表达式提取字段
摘要： 设input输入数据为 http://192.168.23.121/xxx 想提取出里面的ip，可以用rex 语法 rex field=待提取数据的字段 "正则表达式" 注意，正则表达式中一定要给提出的字段定义名称， ?<ip>表示将新字段命名为ip 阅读全文
posted @ 2017-04-20 15:18 匡子语 阅读(5822) 评论(0) 推荐(0) 编辑