Splunk rex запрос для фильтрации сообщений

Question

У меня есть спленк лог в следующем формате:

{"Apple":
    {"message":"abcdefgh.ijkl","code":"200"}
} 

Я хочу отфильтровать сообщение "abcdefgh.ijkl" и код отдельно.

Answer 1

Попробуйте эту команду rex в своем запросе.

... | rex "message\":\"(?<message>[^\"]+)\",\"code\":\"(?<code>\d+)" | ...