当前位置:网站首页>Splunk子查询模糊匹配csv中字段值为*
Splunk子查询模糊匹配csv中字段值为*
2022-07-07 05:19:00 【QYHuiiQ】
之前我们的案例中常用的是直接在spl中用*来模糊匹配,但是如果在一个csv中定义某个字段的值为*,然后在spl里对该csv进行查询时,这个*值是否还表示模糊匹配?针对这个疑问,做了如下测试:
- 创建csv测试数据
| makeresults
| eval student_name="T*",hometown="Zhejiang"
| fields - _time
| outputlookup student.csv
#这里我想表示的是名字以T开头的,所有学生的hometown都是Zhejiang
查看csv:
- 使用spl将原数据与csv合并查询
| makeresults
| eval student_name="Tina",age="17",hometown="Zhejiang"
| search
[| inputlookup student.csv
| fields student_name hometown]
| table student_name age hometown
这条数据中的学生名字是以开头的,如果csv中的T*可以表示模糊匹配的话,那么我们的执行结果应该是可以查询出来这条数据,如果csv中的T*表示字符串"T*",那么就查不出来结果。
执行结果:
Case1:
Case2:
说明csv中的T*表示模糊匹配。
Case3:
Case4:
通过上面的测试可以得出,csv中的字段值为*时,表示模糊匹配而不是字符串。
边栏推荐
- opencv学习笔记五——梯度计算/边缘检测
- Unityhub cracking & unity cracking
- Network learning (I) -- basic model learning
- 在 Rainbond 中一键安装高可用 Nacos 集群
- Complex network modeling (III)
- Offer harvester: add and sum two long string numbers (classic interview algorithm question)
- Avatary的LiveDriver试用体验
- 雅思考试自己的复习进度以及方法使用【日更版】
- jeeSite 表单页面的Excel 导入功能
- [quick start of Digital IC Verification] 13. SystemVerilog interface and program learning
猜你喜欢
漏洞複現-Fastjson 反序列化
Avatary的LiveDriver试用体验
eBPF Cilium实战(1) - 基于团队的网络隔离
漏洞复现-Fastjson 反序列化
Qinglong panel - today's headlines
藏书馆App基于Rainbond实现云原生DevOps的实践
【踩坑系列】uniapp之h5 跨域的问题
[quick start of Digital IC Verification] 10. Verilog RTL design must know FIFO
复杂网络建模(一)
Record a stroke skin bone error of the skirt
随机推荐
Relevant data of current limiting
王爽 《汇编语言》之寄存器
Use of any superclass and generic extension function in kotlin
[quick start of Digital IC Verification] 10. Verilog RTL design must know FIFO
Domain specific language / DSL in kotlin
ZCMU--1396: 队列问题(2)
在Rainbond中一键部署高可用 EMQX 集群
ZCMU--1492: Problem D(C语言)
LeetCode简单题之找到一个数字的 K 美丽值
快解析内网穿透助力外贸管理行业应对多种挑战
Unityhub cracking & unity cracking
Use of out covariance and in inversion in kotlin
Qinglong panel - today's headlines
Blob 對象介紹
Rainbond结合NeuVector实践容器安全管理
Easy to understand SSO
DNS server configuration
漏洞複現-Fastjson 反序列化
game攻防世界逆向
Interview questions (CAS)