Splunk：在特定位置后拆分提取的字段
Splunk: Split extracted field after specific position
我提取了一个包含 phone 个数字的文件。提取的字段名为 phoneNumbers。我现在想在第四个数字之后拆分此字段以获取区号。
我该怎么做？
非常感谢！
使用substr函数。
... | eval areaCode = substr(phoneNumbers, 1, 3)
我提取了一个包含 phone 个数字的文件。提取的字段名为 phoneNumbers。我现在想在第四个数字之后拆分此字段以获取区号。
我该怎么做？
非常感谢！
使用substr函数。
... | eval areaCode = substr(phoneNumbers, 1, 3)