我可以在 Splunk 中动态引用令牌吗？答案

【问题标题】：Can I refer to a token dynamically in Splunk?我可以在 Splunk 中动态引用令牌吗？
【发布时间】：2021-03-10 17:42:10
【问题描述】：

Splunk 新手...

不确定是否有办法做到这一点。

假设我有一个令牌

<set token="token_1">one</set>
<set token="token_2">two</set>

假设我有另一个令牌：

<set token="qualifer">1</set>

然后我可以做类似的事情

<eval token="value"> token_{qualifer} </eval>

并且基本上将值设置为 1（token_1 的值）？有效地...

<set token="value"> one </set>

【问题讨论】：

【解决方案1】：

通过在$ 中包含令牌名称来引用 Splunk 中的令牌。

<eval token="value">token_$qualifer$</eval>

应该可以。

但是你想要的是一个嵌套的标记引用，它看起来像这样：

<eval token="value">$token_$qualifer$$</eval>

我不确定它是否会起作用。

【讨论】：