splunk學習筆記——正則表達式

splunk正則表達式 正則表達式匹配文本字符模式，使用正則表達式的搜索命令包括rex、regex，以及評估函數（例：match、replace）。 splunk正則表達式均爲PRCE（Perl兼容正則表達式），且使用PRCE C庫。 1 語法和表達 關於splunk正則表達式的語法介紹可以參考官方文檔《Knowledge Manager Manual》 字符類型 組、量詞、替換 例子： 事件文本

>>阅读原文<<