文章/答案/技术大牛

发布

社区首页 >问答首页 >Splunk regex，尝试拥有一个具有多个值的组。

问Splunk regex，尝试拥有一个具有多个值的组。
EN

Stack Overflow用户

提问于 2022-11-03 16:30:25

回答 1查看 36关注 0票数 -1

我有下面的数据来Splunk和想要提取。

<Data Name="PrivilegeList">SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeEnableDelegationPrivilege SeImpersonatePrivilege</Data>

Regex101，我有这个

\W\w+\s\w+\W+PrivilegeList\W+(?<Privilege>[A-Za-z0-9]+\s[A-Za-z0-9]+\s[A-Za-z0-9]+\s[A-Za-z0-9]+\s[A-Za-z0-9]+\s[A-Za-z0-9]+\s[A-Za-z0-9]+\s[A-Za-z0-9]+\s[A-Za-z0-9]+\s[A-Za-z0-9]+)

现在我看到的是

集团:特权= SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeEnableDelegationPrivilege SeImpersonatePrivilege

我希望“特权”组拥有所有这些实体的“单一”值。

例如

)

组:特权= SeTcbPrivilege

组:特权= SeSecurityPrivilege

组:特权= SeTakeOwnershipPrivilege

组:特权= SeLoadDriverPrivilege

..。等等

我已经尝试过寻找多个值，但我找不到可以效仿的例子。

谢谢

regex

field

extract

splunk

回答 1

Stack Overflow用户

发布于 2022-11-03 19:46:46

如果坚持使用正则表达式来解析XML .这要简单得多：

| rex field=_raw "PrivilegeList\"\>(?<privilege>[\w\s]+)"
| eval privilege=split(privilege," ")

但是..。有更好的方法来处理XML。

比如xmlkv或xpath

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/74306508

复制

相似问题

问Splunk regex，尝试拥有一个具有多个值的组。
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Splunk regex，尝试拥有一个具有多个值的组。EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Splunk regex，尝试拥有一个具有多个值的组。
EN