【splunk】用正則表達式提取字段

設input輸入數據為 http://192.168.23.121/xxx  想提取出里面的ip，可以用rex

source="xxx.csv" |rex field=input "http://(?<ip>\d+\.\d+\.\d+\.\d+)"|fields ip|stats count by ip

 

語法

rex field=待提取數據的字段 "正則表達式"

注意，正則表達式中一定要給提出的字段定義名稱， ?<ip>表示將新字段命名為ip