Splunkの大文字と小文字を区別する方法

Question

大文字と小文字を区別するにはどうしたらいいですか？

は、私はこれは私が助けされていない使用しているものです"Case Sensitive"ない"CASE sensitive"または"CASE SENSITIVE"

のための私の検索結果をしたいと言います。

index=foo_foo sourcetype=foo "Is my query CASE(Case Sensitive)" 

私はCASE(Case Sensitive)を使用しようとしましたが、結果が得られませんでした。

Answer 1

私はSplunkがあなたの検索文字列を文字通り解釈していると思うので、CASEを関数として見ないのです。

これを試してみてください：

index=foo_foo sourcetype=foo "Is my query "CASE(Case Sensitive)