使用 Splunk 和正则表达式解析数据

Parse data using Splunk and Regular Expression

我有这样的字符串数据:“CONNECT,'select a,c',0

我正在使用 Splunk 和正则表达式来解析这个字符串,用逗号 (,) 分隔。

预期结果:

  1. 连接
  2. 空白
  3. selecta,c
  4. 0

如何获取第 2 列和第 3 列的数据?

感谢您的阅读。

而不是使用正则表达式。您可能会发现使用分隔符更容易。

看到这个 link 可能会回答您的问题: https://answers.splunk.com/answers/126532/props-conf-field-extraction-for-a-csv.html

干杯, 文森特