クエリで大文字と小文字を区別するにはどうすればよいですか。
検索結果が欲しいのに"Case Sensitive"
、そうでない、"CASE sensitive"
または"CASE SENSITIVE"
これは私が使用しているもので、役に立たないものです。
index=foo_foo sourcetype=foo "Is my query CASE(Case Sensitive)"
使ってみCASE(Case Sensitive)
ましたが、結果が出ませんでした。
Splunkは検索文字列を文字通りに解釈しているため、CASEを関数として認識していないと思われます。
これを試して:
index=foo_foo sourcetype=foo "Is my query "CASE(Case Sensitive)
この記事はインターネットから収集されたものであり、転載の際にはソースを示してください。
侵害の場合は、連絡してください[email protected]
コメントを追加