SPLUNK:从单个事件中提取和排名值

时间:2015-07-13 20:31:58

标签: regex extract splunk

嗨我有一个重复的&#34; <id>:<Flag>:<Rank>:<weight>:<quantity>&#34;按列分隔。 示例,2113:X:1:2.92400000:14100.00000:613:X:7:2.92800:96300.00000:1132:L:2:2.92750000:14300.00000

我想提取对应于最高权重的id。在上面的例子中,我会得到 身份重量 613 2.928

从我的正则表达式知识来看,我只能单次重复事件。但不超过那个

0 个答案:

没有答案