Splunk 改行を削除する


小ネタ

https://splunk-usergroups.slack.com/archives/CD8B6F65Q/p1592463035161900?thread_ts=1592462670.161800&cid=CD8B6F65Q
Slackで見つけたけど、消えてしまうかもしれないので

delete_return.spl
| makeresults 
| eval field="this 
has 
linebreaks " 
| rex field=field mode=sed "s/(?s-m)[\r\n]//g"

(?s-m)がすごい