标签： splunk
我有一个杂项搜索，返回的字符串格式为A; B; C 我想基于第一个字段（A）在Splunk仪表板中创建一个下拉列表。
所以我在这里的问题是，首先，如何提取分号之前的第一个字符串。 其次，如何在下拉列表中动态使用该字段