So suchen Sie einen Bereich von Nummer in Splunk

Question

In Splunk, wie kann ich nach einem Nummernring suchen (z. B. von "Test213" zu "Test220")?

Ich habe versucht "test2 [13-20]" oder "test2 (13-20)" aber es funktioniert nicht?

Irgendeine Idee?

Answer 1

suchen Sie durch Rohdaten für die Zeichen "Test213", oder ist das der Wert eines Feldes?

Ich frage, weil, wenn es ein Wert ist es recht einfach ist, man muss nur ein paar Filter hinzufügen:

| where myField>212 
| where myfield<221 

Wenn es nur Rohdaten ist, mein Vorschlag wäre, ein Feld zu machen sein, und dann die ganze Zahl extrahieren, ein bisschen wie folgt aus:

so etwas wie:

| rex "Test(?<myfield>\d+)" 
| where myField>212 
| where myfield<221