Splunk :: 搜索具有特殊字符的字符串

Question

我正在尝试在 splunk 中搜索以下字符串

index=imdc_vms sourcetype=hadoop:app:compass:services TimeoutException with args[/mapr

但它给出了错误消息

'SearchParser' 中的错误：在“/”之前缺少搜索命令。搜索查询 'search index=imdc_vms sourcetype=hadoop:app:compas...{snipped} {errorcontext = with args[/mapr}' 的位置“88”处出错。

你能帮忙解决这个问题吗。我知道这是因为存在正斜杠“/”而发生的，但即使与其他语言类似的转义序列在 splunk 中也不起作用。

Answer 1

尝试引用搜索字符串的最后部分：

index=imdc_vms sourcetype=hadoop:app:compass:services "TimeoutException with args[/mapr"

Splunk :: 搜索具有特殊字符的字符串

Splunk :: Search String with Special Character

splunk