特殊文字を含むフィールドの参照

Sumo Logic の検索言語では、フィールド名の有効な文字として英数字、ハイフン、およびアンダースコアを使用できます。フィールド名に特殊文字が含まれる場合、クエリでフィールドを呼び出すときに次の構文を使用してフィールド名をエスケープする必要があります。

%"<field_name>"

次に例を示します。

| keyvalue regex " ([A-Z_-]+?)='([^']+?)'" keys "TYPE", "MESSAGES", "CHANNEL", "DOCUMENT-URI"
| count by %"document-uri"