command - 中括弧、丸括弧、ピリオド、および引用符を使用した Splunk rex コマンド

Question

splunk の rex コマンドに問題があります。私のクエリは以下を出力します。

{"(001) NULL.COUNT(1).NUMBER": "12345"}

値 12345 だけを抽出しようとしていますが、現時点では、rex" " を返す以下のコマンドがあります{"(001) NULL.COUNT(1).NUMBER": "12345"}。

| rex field=_transfers "(001) NULL.COUNT(1).NUMBER": "(?<value>.*)"