データを取り込んだ後に、イベントの中の文字を置換したり追加・削除することは可能ですか。
例えば、イベント中に含まれるすべての"(ダブルクオート)を外してから検索を行う、など。
可能です。
ダブルクオートを削除する際には、
... | rex mode=sed "s/\"//g" | ...
としていただければ、
イベントから"が削除された状態で検索をすすめることができます。
可能です。
ダブルクオートを削除する際には、
... | rex mode=sed "s/\"//g" | ...
としていただければ、
イベントから"が削除された状態で検索をすすめることができます。