如何从 splunk 中的日志消息中解析信息
How to parse information from a log message in splunk
我在splunk中有一条日志信息如下：
Mismatched issue counts: 5 vs 9
有没有办法将 5 和 9 解析为变量并使用它们绘制图形？
我调查了 Splunk Custom Log format Parsing
并看到有一个选项可以使用 json 来解析 json 日志消息。但是我怎样才能登录为 json 并在 splunk 图表中使用 spath？
您无需登录 JSON 即可解析自定义日志。使用正则表达式。
```Extract the two numbers as fields 'a' and 'b'```
... | rex "Mismatched issue counts: (?<a>\d+) vs (?<b>\d+)"
```Group events by hour```
| bin span=1h _time
```Chart the results```
| chart max(a) as a, max(b) as b by _time
我在splunk中有一条日志信息如下：
Mismatched issue counts: 5 vs 9
有没有办法将 5 和 9 解析为变量并使用它们绘制图形？
我调查了 Splunk Custom Log format Parsing 并看到有一个选项可以使用 json 来解析 json 日志消息。但是我怎样才能登录为 json 并在 splunk 图表中使用 spath？
您无需登录 JSON 即可解析自定义日志。使用正则表达式。
```Extract the two numbers as fields 'a' and 'b'```
... | rex "Mismatched issue counts: (?<a>\d+) vs (?<b>\d+)"
```Group events by hour```
| bin span=1h _time
```Chart the results```
| chart max(a) as a, max(b) as b by _time