Text in SPL-Feldern mit rex suchen und ersetzen

[post-views]
Januar 02, 2025 · 1 min zu lesen
Text in SPL-Feldern mit rex suchen und ersetzen

Manchmal kann es beim Arbeiten mit Feldern in SPL nützlich sein, nach Teilen des Textes im Feld zu suchen und diese zu ersetzen. Einige Gründe dafür könnten sein:
– Entfernen von Leerzeichen, um die Größe des Feldes zu reduzieren
– Ersetzen von Feldtrennzeichen durch Zeichen, die ansprechender aussehen
– Umordnen von Werten in einem Feld in eine passendere Reihenfolge (Anzeige von Namen als Vorname, Nachname oder Nachname, Vorname)

Um Text in einem Feld zu ersetzen, verwenden Sie das rex im sed-Modus mit dieser Syntax

| rex mode=sed field=<fieldname> "s/<whatyouwannachange>/<whatitshouldbeafterwards>/g"

War dieser Artikel hilfreich?

Gefällt es Ihnen, teilen Sie es mit Ihren Kollegen.
Treten Sie der Detection as Code-Plattform von SOC Prime bei um die Sichtbarkeit in Bedrohungen zu verbessern, die für Ihr Unternehmen am relevantesten sind. Um Ihnen den Einstieg zu erleichtern und sofortigen Nutzen zu bieten, buchen Sie jetzt ein Treffen mit SOC Prime-Experten.

Verwandte Beiträge