Splunk 대소 문자를 구분하는 방법

Question

대문자와 소문자를 구분하려면 어떻게합니까?

내가 "Case Sensitive"에 대한 검색 결과를 원하는하지 "CASE sensitive" 또는 "CASE SENSITIVE"

이 내가 도움이되지 않는 사용하고 무엇을 말.

index=foo_foo sourcetype=foo "Is my query CASE(Case Sensitive)" 

나는 CASE(Case Sensitive)를 사용하여 시도했지만 그 날 결과를 얻을 도움이되지 않았다.

Answer 1

나는 Splunk이 검색 문자열을 문자 그대로 해석하기 때문에 CASE가 기능으로 보이지 않는다고 생각합니다.

이 시도 :

index=foo_foo sourcetype=foo "Is my query "CASE(Case Sensitive)