如何解决我可以在 Splunk 中动态引用令牌吗?
Splunk 新手...
不确定是否有办法做到这一点。
<set token="token_1">one</set>
<set token="token_2">two</set>
<set token="qualifer">1</set>
我可以做类似的事情吗
<eval token="value"> token_{qualifer} </eval>
并且基本上将值设置为 1(token_1 的值)?有效...
<set token="value"> one </set>
解决方法
通过将令牌名称括在 $
中来引用 Splunk 中的令牌。
<eval token="value">token_$qualifer$</eval>
应该可以。
但是你想要的是一个嵌套的标记引用,它看起来像这样:
<eval token="value">$token_$qualifer$$</eval>
我不确定它会起作用。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。