Splunk (perl) REGEX для DNS

Question

Я пытаюсь создать регулярное выражение для извлечения CNAME для DNS-запросов в Spunk.Я могу получить первое DNS-имя (все после "CNAME-записи для" и до ("="), но я не могу найти выражение для получения следующего DNS-имени после равенства.

Mar  1 09:16:43 123.dns.local Mar  1 09:16:43 dns-01-1 SDNS: -> Answer: CNAME-record for dl.wu.ms.edgesuite.net = a26.ms.akamai.net
Mar  1 09:16:43 123.dns.local Mar  1 09:16:43 dns-01-1 SDNS: -> Answer: CNAME-record for dom.dl.wu.akadns.net = dl.wu.ms.edgesuite.net
Mar  1 09:16:43 123.dns.local Mar  1 09:16:43 dns-01-1 SDNS: -> Answer: CNAME-record for main.dl.wu.akadns.net = dom.dl.wu.akadns.net
Mar  1 09:16:43 123.dns.local Mar  1 09:16:43 dns-01-1 SDNS: -> Answer: CNAME-record for download.windowsupdate.nsatc.net = main.dl.wu.akadns.net
Mar  1 09:16:43 123.dns.local Mar  1 09:16:43 dns-01-1 SDNS: -> Answer: CNAME-record for download.windowsupdate.com = download.windowsupdate.nsatc.net
Mar  1 09:16:43 123.dns.local Mar  1 09:16:43 dns-01-1 SDNS: -> Answer: CNAME-record for dl.wu.ms.edgesuite.net = a26.ms.akamai.net

Answer 1

Используйте = в данных и привязку конца строки, чтобы добавить необходимую структуру:

/CNAME-record\sfor\s(.*?)\s*=\s*(.*)$/

Answer 2

Если после второго DNS есть какая-то информация, используйте эту:

/CNAME-record\sfor\s(\S+)\s*=\s*(\S+)/

, где \S+ означает один или несколько непробельных символов.