3

request_uriログファイルから解析しています:

_sourceName="/opt/zazma/var/logs/AuditRequest.log"
| parse "method=*, statusCode=*, requestURI=*," as method, status_code, request_uri
| count by method, request_uri, status_code
| sort by request_uri

URI には、ID と電子メール アドレスが含まれます。'{Id}'既存のすべての ID をまたはに置き換え、既存の'*'すべてのメールをに置き換えたいのです'{email}'が、Sumo のREPLACE関数は正規表現をサポートしていません。

valueURIの を置き換える他の方法はありますか?

4

1 に答える 1