设input输入数据为 http://192.168.23.121/xxx 想提取出里面的ip，可以用rex
source="xxx.csv" |rex field=input "http://(?<ip>\d+\.\d+\.\d+\.\d+)"|fields ip|stats count by ip
语法
rex field=待提取数据的字段 "正则表达式"
注意，正则表达式中一定要给提出的字段定义名称， ?<ip>表示将新字段命名为ip
【splunk】用正则表达式提取字段
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。