Splunk의 xml 처리 - 2nd

makeresults를 이용한 xml 테스트 환경. csv 포맷이라 ,를 기준으로 데이터가 잘린다.

eval 명령으로 변경. 그런데 데이터 추가 실패. xml에 포함된 "와 필드 데이터 구분자인 "가 충돌하기 때문.

xml에 포함된 "를 전부 예외처리(\").

참고로 csv 포맷으로 입력한 상태에서 xmlkv와 spath는 "에 대한 예외처리가 필요 없지만, xpath는 필요하다(..)

관련 글

• Splunk의 xml 처리
• xpath를 이용한 이벤트 로그 필터링
• Logstash 필터 xml