httpメソッドを取得するためのSplunkクエリ

Question

ここに私のログメッセージがあります。私は/ selfservice URLに来ているすべてのhttpメソッドをキャプチャしようとしています。基本的に私は（下記のように）似た他のURLがあるかもしれません

65791 > GET http://self-qa-auto-1.stage.xyz.com/selfservice 

各GET、PUT、POSTなどのカウントで、各APIのヒット数を見つけたいが、私は唯一の

23721 > POST http://self-qa-auto-1.stage.xyz.com/payservice 

セルフサービスをキャプチャしたいですここで

私は

| rex field=message "\s+(?<httpmethod>\s+)http.*xyz.com\/selfservice" 

を試みた事は異なる可能性が試されるが、正しいデータを取得できませんでした。 助けていただければ幸いです。

Answer 1

私は考え出した結果

| rex field=message ">\s+(?<httpmethod>\w*).*/selfservice" 

を見ることができ