Pesquisar e Substituir Texto em Campos SPL com rex

[post-views]
Janeiro 02, 2025 · 1 min de leitura
Pesquisar e Substituir Texto em Campos SPL com rex

Às vezes, ao trabalhar com campos em SPL, pode ser útil procurar e substituir partes do texto encontradas no campo. Algumas razões para fazer isso podem ser:
– remover espaços em branco para reduzir o tamanho do campo
– substituir separadores de campo por caracteres que parecem mais agradáveis
– reorganizar valores em um campo em uma ordem mais apropriada (exibindo nomes como primeiro, último ou último, primeiro)

Para substituir texto em um campo, use orexno modo sed usando esta sintaxe

| rex mode=sed field=<fieldname> "s/<oquevocequermudar>/<oqueedeveseapósisso>/g"

Este artigo foi útil?

Curta e compartilhe com seus colegas.
Junte-se à plataforma Detection as Code da SOC Prime para melhorar a visibilidade das ameaças mais relevantes para o seu negócio. Para ajudá-lo a começar e obter valor imediato, agende uma reunião agora com os especialistas da SOC Prime.
Junte-se Gratuitamente Agende uma Reunião

Publicações Relacionadas

Lógica Instantânea de Correspondência de Domínio para o Splunk via Uncoder AI 2 min de leitura Plataforma SOC Prime Lógica Instantânea de Correspondência de Domínio para o Splunk via Uncoder AI by Steven Edwards Traduzir do Sigma para 48 Idiomas 2 min de leitura Plataforma SOC Prime Traduzir do Sigma para 48 Idiomas by Steven Edwards De IOCs a Consultas: Como o Uncoder AI Automatiza a Ação em Inteligência de Ameaças 3 min de leitura Plataforma SOC Prime De IOCs a Consultas: Como o Uncoder AI Automatiza a Ação em Inteligência de Ameaças by Steven Edwards
Todas as notícias