标签: splunk
我正在尝试运行以下查询
index=one /thispath/file*.pdf
我知道不建议在字符串中间使用通配符,但是我有太多不同的文件:file001.pdf,fileabc.pdf等。
file001.pdf
fileabc.pdf
我该怎么办?我更担心虚假结果而不是处理速度。
谢谢!
答案 0 :(得分:1)
不建议这样做,但是可以。随便吧。
index=one "/thispath/file*.pdf"