2018-06-20T00:04:35.000+00:00 (980) WAL Autocheckpointing, name=C:\Program
Files\PriceService\data\documents.db
2018-06-20T00:07:16.000+00:00 (980) WAL Autocheckpointing, name=C:\Program
Files\PriceService\data\store-promotions.db
2018-06-20T00:07:21.000+00:00 (980) WAL Autocheckpointing, name=C:\Program
Files\PriceService\data\store-promotions.db
2018-06-20T00:07:26.000+00:00 (980) WAL Autocheckpointing, name=C:\Program
Files\PriceService\data\store-promotions.db
我一直试图让我的 splunk 查询正确,以便将这一事件拆分为多个事件,但由于某种原因,我无法正确查询。
我试图在换行符上拆分,但结果集不变。我从在线阅读中了解到,我应该使用以下内容
myQuery | rex field=_raw "\[(?P<field1>...).*[\r\n]"
顺便道歉。我的正则表达式游戏不强。