http 메서드를 가져 오는 Splunk 쿼리

Question

여기에 내 로그 메시지가 있습니다./selfservice url에 오는 모든 http 메소드를 캡처하려고합니다. 기본적으로 나는 등 각 GET, PUT에 대한 카운트 각 API, POST에 대한 히트 수를 찾으려면

65791 > GET http://self-qa-auto-1.stage.xyz.com/selfservice 

있다 (아래처럼) 유사한 다른 URL을 일하지만 난 셀프에게 단지

23721 > POST http://self-qa-auto-1.stage.xyz.com/payservice 

을 캡처 할 수 있습니다 여기

내가

| rex field=message "\s+(?<httpmethod>\s+)http.*xyz.com\/selfservice" 

다른 가능성을 시도했지만 정확한 데이터를 얻을하지 않았다 시도한 것입니다. 도움을 청하니 .

Answer 1

은 내가 파악하고 그 결과

| rex field=message ">\s+(?<httpmethod>\w*).*/selfservice" 

을 볼 수