如何(仍然)在字符串中间使用通配符?

时间:2019-03-27 01:59:16

标签: splunk

我正在尝试运行以下查询

index=one /thispath/file*.pdf

我知道不建议在字符串中间使用通配符,但是我有太多不同的文件:file001.pdffileabc.pdf等。

我该怎么办?我更担心虚假结果而不是处理速度。

谢谢!

1 个答案:

答案 0 :(得分:1)

不建议这样做,但是可以。随便吧。

index=one "/thispath/file*.pdf"