代码之家 › 专栏 › 技术社区 › Kiran

Splunk正则表达式以查找数据

splunk-query splunk

0

Kiran · 技术社区 · 7 年前

我试图从下面的日志中找到x-sw-client-id值,即自助自动化。密钥始终相同,但值会因客户而异。你能给我推荐一个正则表达式或查询来查找点击我服务的客户数量吗?

POST : http://selfservice.host.io/service
36677 > host: billing-host.io
36677 > user-agent: unirest-java/1.2.11 32322 > x-key: self-service 
36677 > x-app-name: Self_Service_Consumer
36677 > x-sw-client-id: self-service-automation
36677 > x-forwarded-for: 111.111.110.134, 120.24.519.232, 110.423.232.432 
36677 > x-forwarded-host: api-qa-self-service.host.io 
36677 > x-forwarded-port: 443

1 回复 | 直到 7 年前

1

0

skoelpin 7 年前

... | rex x\-sw\-client\-id\:\s(?<ClientID>\S+)

推荐文章

ilitirit · 查找特定字段已更改的交易记录

6 年前

NinjaR · 使用Splunk识别相对不寻常的分类事件

6 年前

Kiran · Splunk正则表达式以查找数据

7 年前

Praveen Kumar Mekala · 如何在Splunk中找到每个URL的流量和点击数?

7 年前