在 Splunk 中搜索具有动态值的字符串

Question

我在 splunk 中有这样的数据：

DEBUG demp.find - [Local-Log] Parameters name/city/isActive/: 3/XYZ/true/false
DEBUG demp.find - [Local-Log] Parameters name/city/isActive/: 4/AHJGS/true/false
DEBUG demp.find - [Local-Log] Parameters name/city/isActive/: 3/AJJ/true/false
DEBUG demp.find - [Local-Log] Parameters name/city/isActive/: 6/XYZ/true/false
DEBUG demp.find - [Local-Log] Parameters name/city/isActive/: 3/XYZ/true/false
DEBUG demp.find - [Local-Log] Parameters name/city/isActive/: 6/123/true/false
DEBUG demp.find - [Local-Log] Parameters name/city/isActive/: 3/HJG/true/false

我想从 splunk 查询中获得此结果，其中 name 值是动态的，之后我不关心任何事情

喜欢：Parameters name/city/isActive/: {regex here to get name value} 并将其保存为新值以供用户进一步使用。请为此指导我。

谢谢

Answer 1

rex field=_raw "Parameters name/city/isActive/:(?<all>(?<part1>.*)/(?<part2>.*)/(?<part3>.*)/(?<part4>.*))"

在 Splunk 中搜索具有动态值的字符串

Search string with dynamic value in Splunk

splunk