Извлечь значения из поля

Question

Мне нужно извлечь все значение из поля

Я пробовал разные шаблоны Regex, и он не работал, и мне было интересно, есть ли простой способ сделать это.

Вотпример Splunk Event

HelloSample=My tool is too picky and has a hard time

Вот мой дополнительный запрос

fields  HelloSample

Это возвращает

My

Я хочу, чтобы он возвращал всю строку, как показано ниже

My tool is too picky and has a hard time

Answer 1

Есть ответы, которые включают довольно интенсивные регулярные выражения .Но предполагая, что это одноразовый запрос, я думаю, что вы, вероятно, можете обойтись простым (хотя и менее эффективным) запросом, подобным следующему:

index=myIndex "My tool is too picky and has a hard time"

Использование кавычек в приведенном выше примере запросавыполнит текстовый поиск нужной вам строки.Этот запрос не будет столь же эффективным, как поиск по полям, но он должен выполнить свою работу.