splunk - Splunk: 列内の特定の文字列の後のすべてのテキストを削除する

Question

すべての値が次の形式のフィールドがあります。

知識:xyz、id:2907129

ID 番号は常に変化しますが、必要なのは xyz の値だけです。

以下を使用して「知識:」を削除しました。

eval url=replace (url, "Open_KnowledgeZone:", "") 

id 部分について、「,id*」を使用すると、eval replace 関数内で機能しませんでした。