Pesquisar e Substituir Texto em Campos SPL com rex

[post-views]
Janeiro 02, 2025 · 1 min de leitura
Pesquisar e Substituir Texto em Campos SPL com rex

Às vezes, ao trabalhar com campos em SPL, pode ser útil procurar e substituir partes do texto encontradas no campo. Algumas razões para fazer isso podem ser:
– remover espaços em branco para reduzir o tamanho do campo
– substituir separadores de campo por caracteres que parecem mais agradáveis
– reorganizar valores em um campo em uma ordem mais apropriada (exibindo nomes como primeiro, último ou último, primeiro)

Para substituir texto em um campo, use orexno modo sed usando esta sintaxe

| rex mode=sed field=<fieldname> "s/<oquevocequermudar>/<oqueedeveseapósisso>/g"

Este artigo foi útil?

Curta e compartilhe com seus colegas.
Junte-se à plataforma Detection as Code da SOC Prime para melhorar a visibilidade das ameaças mais relevantes para o seu negócio. Para ajudá-lo a começar e obter valor imediato, agende uma reunião agora com os especialistas da SOC Prime.
Junte-se Gratuitamente Agende uma Reunião

Publicações Relacionadas

Lógica Instantânea de Correspondência de Domínio para o Splunk via Uncoder AI
Blog, Plataforma SOC Prime — 2 min de leitura
Lógica Instantânea de Correspondência de Domínio para o Splunk via Uncoder AI
Steven Edwards
Traduzir do Sigma para 48 Idiomas
Blog, Plataforma SOC Prime — 2 min de leitura
Traduzir do Sigma para 48 Idiomas
Steven Edwards
De IOCs a Consultas: Como o Uncoder AI Automatiza a Ação em Inteligência de Ameaças
Blog, Plataforma SOC Prime — 3 min de leitura
De IOCs a Consultas: Como o Uncoder AI Automatiza a Ação em Inteligência de Ameaças
Steven Edwards