Splunk :: 搜索带有特殊字符的字符串答案

【问题标题】：Splunk :: Search String with Special CharacterSplunk :: 搜索带有特殊字符的字符串
【发布时间】：2016-09-13 01:53:14
【问题描述】：

我正在尝试在 splunk 中搜索字符串

index=imdc_vms sourcetype=hadoop:app:compass:services TimeoutException with args[/mapr

但它给出了错误消息

“SearchParser”中的错误：在“/”之前缺少搜索命令。搜索查询 'search index=imdc_vms sourcetype=hadoop:app:compas...{snipped} {errorcontext = with args[/mapr}' 的位置 '88' 出错。

请您帮忙解决这个问题。我知道这是因为正斜杠“/”的存在而发生的，但即使是类似于其他语言的转义序列在 splunk 中也不起作用。

【问题讨论】：

标签： splunk

【解决方案1】：

尝试引用搜索字符串的最后一部分：

index=imdc_vms sourcetype=hadoop:app:compass:services "TimeoutException with args[/mapr"

【讨论】：