Splunk ::具有特殊字符的搜索字符串

Question

我正在尝试下面搜索splunk中的字符串

index=imdc_vms sourcetype=hadoop:app:compass:services TimeoutException with args[/mapr

但它提供了错误消息

＆＃39; SearchParser错误＆＃39;：在＆＃39; /＆＃39;之前缺少搜索命令。位置错误＆＃39; 88＆＃39;搜索查询＆＃39;搜索索引= imdc_vms sourcetype = hadoop：app：compas ... {snipped} {errorcontext = with args [/ mapr} ＆＃39;。

请帮忙解决这个问题。我知道这种情况正在发生，因为存在正斜杠＆＃34; /＆＃34;但即使是类似于其他语言的转义序列也没有在splunk中起作用。

Answer 1

尝试引用搜索字符串的最后一部分：

index=imdc_vms sourcetype=hadoop:app:compass:services "TimeoutException with args[/mapr"