<?xml version="1.0" encoding="UTF-8"?>
<rss xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#" xmlns:taxo="http://purl.org/rss/1.0/modules/taxonomy/" version="2.0">
  <channel>
    <title>topic Splunk log masking regex help in Getting Data In</title>
    <link>https://community.splunk.com/t5/Getting-Data-In/Splunk-log-masking-regex-help/m-p/567020#M100753</link>
    <description>&lt;P&gt;Hi,&lt;/P&gt;&lt;P&gt;&amp;nbsp;&lt;/P&gt;&lt;P&gt;We have this same log entry,&lt;/P&gt;&lt;P&gt;&lt;SPAN class="t"&gt;&lt;SPAN class="t selected-segment"&gt;2021&lt;/SPAN&gt;-09-14&lt;/SPAN&gt; &lt;SPAN class="t"&gt;13:20:08.325&lt;/SPAN&gt; &lt;SPAN class="t"&gt;DEBUG&lt;/SPAN&gt;&lt;SPAN&gt; [,&lt;/SPAN&gt;&lt;SPAN class="t"&gt;88538eaa548c8b64&lt;/SPAN&gt;&lt;SPAN&gt;,&lt;/SPAN&gt;&lt;SPAN class="t"&gt;88538eaa548c8b64&lt;/SPAN&gt;&lt;SPAN&gt;,&lt;/SPAN&gt;&lt;SPAN class="t"&gt;true&lt;/SPAN&gt;&lt;SPAN&gt;] &lt;/SPAN&gt;&lt;SPAN class="t"&gt;1&lt;/SPAN&gt;&lt;SPAN&gt; --&lt;/SPAN&gt;&lt;SPAN class="t"&gt;-&lt;/SPAN&gt;&lt;SPAN&gt; [&lt;/SPAN&gt;&lt;SPAN class="t"&gt;tp1989219205-24&lt;/SPAN&gt;&lt;SPAN&gt;] &lt;/SPAN&gt;&lt;SPAN class="t a"&gt;&lt;SPAN class="t"&gt;m.m.a.RequestResponseBody&lt;STRONG&gt;MethodProcessor&lt;/STRONG&gt;&lt;/SPAN&gt;&lt;/SPAN&gt; &lt;SPAN class="t"&gt;:&lt;/SPAN&gt; &lt;SPAN class="t"&gt;Writing&lt;/SPAN&gt;&lt;SPAN&gt; ["&lt;/SPAN&gt;&lt;SPAN class="t"&gt;ping&lt;/SPAN&gt;&lt;SPAN&gt;"]&lt;/SPAN&gt;&lt;/P&gt;&lt;P&gt;&lt;SPAN&gt;&lt;SPAN class="t"&gt;2021-09-14&lt;/SPAN&gt; &lt;SPAN class="t"&gt;13:20:08.325&lt;/SPAN&gt; &lt;SPAN class="t"&gt;DEBUG&lt;/SPAN&gt; [,&lt;SPAN class="t"&gt;88538eaa548c8b64&lt;/SPAN&gt;,&lt;SPAN class="t"&gt;88538eaa548c8b64&lt;/SPAN&gt;,&lt;SPAN class="t"&gt;true&lt;/SPAN&gt;] &lt;SPAN class="t"&gt;1&lt;/SPAN&gt; --&lt;SPAN class="t"&gt;-&lt;/SPAN&gt; [&lt;SPAN class="t"&gt;tp1989219205-24&lt;/SPAN&gt;] &lt;SPAN class="t a"&gt;&lt;SPAN class="t"&gt;m.m.a.RequestResponseBody&lt;STRONG&gt;MethodProcessor&lt;/STRONG&gt;&lt;/SPAN&gt;&lt;/SPAN&gt; &lt;SPAN class="t"&gt;:&lt;/SPAN&gt; &lt;SPAN class="t"&gt;Using&lt;/SPAN&gt; '&lt;SPAN class="t"&gt;text/plain&lt;/SPAN&gt;', &lt;SPAN class="t"&gt;given&lt;/SPAN&gt; [*&lt;SPAN class="t"&gt;/&lt;/SPAN&gt;*] &lt;SPAN class="t"&gt;and&lt;/SPAN&gt; &lt;SPAN class="t"&gt;supported&lt;/SPAN&gt; [&lt;SPAN class="t"&gt;text/plain&lt;/SPAN&gt;, *&lt;SPAN class="t"&gt;/&lt;/SPAN&gt;*, &lt;SPAN class="t"&gt;text/plain&lt;/SPAN&gt;, *&lt;SPAN class="t"&gt;/&lt;/SPAN&gt;*, &lt;SPAN class="t"&gt;application/json&lt;/SPAN&gt;, &lt;SPAN class="t"&gt;application/&lt;/SPAN&gt;*+&lt;SPAN class="t"&gt;json&lt;/SPAN&gt;, &lt;SPAN class="t"&gt;application/json&lt;/SPAN&gt;, &lt;SPAN class="t"&gt;application/&lt;/SPAN&gt;*+&lt;SPAN class="t"&gt;json]&lt;/SPAN&gt;&lt;/SPAN&gt;&lt;/P&gt;&lt;P&gt;&lt;SPAN&gt;&lt;SPAN class="t"&gt;I want to mask&amp;nbsp;&lt;SPAN class="t a"&gt;&lt;STRONG&gt;MethodProcessor&amp;nbsp;&lt;/STRONG&gt;string so it is not visible in logs.&amp;nbsp;&lt;/SPAN&gt;&lt;/SPAN&gt;&lt;/SPAN&gt;&lt;/P&gt;&lt;P&gt;&lt;SPAN&gt;&lt;SPAN class="t"&gt;&lt;SPAN class="t a"&gt;Can someone provide the regex i can use?&lt;/SPAN&gt;&lt;/SPAN&gt;&lt;/SPAN&gt;&lt;/P&gt;&lt;P&gt;&amp;nbsp;&lt;/P&gt;&lt;P&gt;&amp;nbsp;&lt;/P&gt;</description>
    <pubDate>Tue, 14 Sep 2021 20:34:58 GMT</pubDate>
    <dc:creator>SS1</dc:creator>
    <dc:date>2021-09-14T20:34:58Z</dc:date>
    <item>
      <title>Splunk log masking regex help</title>
      <link>https://community.splunk.com/t5/Getting-Data-In/Splunk-log-masking-regex-help/m-p/567020#M100753</link>
      <description>&lt;P&gt;Hi,&lt;/P&gt;&lt;P&gt;&amp;nbsp;&lt;/P&gt;&lt;P&gt;We have this same log entry,&lt;/P&gt;&lt;P&gt;&lt;SPAN class="t"&gt;&lt;SPAN class="t selected-segment"&gt;2021&lt;/SPAN&gt;-09-14&lt;/SPAN&gt; &lt;SPAN class="t"&gt;13:20:08.325&lt;/SPAN&gt; &lt;SPAN class="t"&gt;DEBUG&lt;/SPAN&gt;&lt;SPAN&gt; [,&lt;/SPAN&gt;&lt;SPAN class="t"&gt;88538eaa548c8b64&lt;/SPAN&gt;&lt;SPAN&gt;,&lt;/SPAN&gt;&lt;SPAN class="t"&gt;88538eaa548c8b64&lt;/SPAN&gt;&lt;SPAN&gt;,&lt;/SPAN&gt;&lt;SPAN class="t"&gt;true&lt;/SPAN&gt;&lt;SPAN&gt;] &lt;/SPAN&gt;&lt;SPAN class="t"&gt;1&lt;/SPAN&gt;&lt;SPAN&gt; --&lt;/SPAN&gt;&lt;SPAN class="t"&gt;-&lt;/SPAN&gt;&lt;SPAN&gt; [&lt;/SPAN&gt;&lt;SPAN class="t"&gt;tp1989219205-24&lt;/SPAN&gt;&lt;SPAN&gt;] &lt;/SPAN&gt;&lt;SPAN class="t a"&gt;&lt;SPAN class="t"&gt;m.m.a.RequestResponseBody&lt;STRONG&gt;MethodProcessor&lt;/STRONG&gt;&lt;/SPAN&gt;&lt;/SPAN&gt; &lt;SPAN class="t"&gt;:&lt;/SPAN&gt; &lt;SPAN class="t"&gt;Writing&lt;/SPAN&gt;&lt;SPAN&gt; ["&lt;/SPAN&gt;&lt;SPAN class="t"&gt;ping&lt;/SPAN&gt;&lt;SPAN&gt;"]&lt;/SPAN&gt;&lt;/P&gt;&lt;P&gt;&lt;SPAN&gt;&lt;SPAN class="t"&gt;2021-09-14&lt;/SPAN&gt; &lt;SPAN class="t"&gt;13:20:08.325&lt;/SPAN&gt; &lt;SPAN class="t"&gt;DEBUG&lt;/SPAN&gt; [,&lt;SPAN class="t"&gt;88538eaa548c8b64&lt;/SPAN&gt;,&lt;SPAN class="t"&gt;88538eaa548c8b64&lt;/SPAN&gt;,&lt;SPAN class="t"&gt;true&lt;/SPAN&gt;] &lt;SPAN class="t"&gt;1&lt;/SPAN&gt; --&lt;SPAN class="t"&gt;-&lt;/SPAN&gt; [&lt;SPAN class="t"&gt;tp1989219205-24&lt;/SPAN&gt;] &lt;SPAN class="t a"&gt;&lt;SPAN class="t"&gt;m.m.a.RequestResponseBody&lt;STRONG&gt;MethodProcessor&lt;/STRONG&gt;&lt;/SPAN&gt;&lt;/SPAN&gt; &lt;SPAN class="t"&gt;:&lt;/SPAN&gt; &lt;SPAN class="t"&gt;Using&lt;/SPAN&gt; '&lt;SPAN class="t"&gt;text/plain&lt;/SPAN&gt;', &lt;SPAN class="t"&gt;given&lt;/SPAN&gt; [*&lt;SPAN class="t"&gt;/&lt;/SPAN&gt;*] &lt;SPAN class="t"&gt;and&lt;/SPAN&gt; &lt;SPAN class="t"&gt;supported&lt;/SPAN&gt; [&lt;SPAN class="t"&gt;text/plain&lt;/SPAN&gt;, *&lt;SPAN class="t"&gt;/&lt;/SPAN&gt;*, &lt;SPAN class="t"&gt;text/plain&lt;/SPAN&gt;, *&lt;SPAN class="t"&gt;/&lt;/SPAN&gt;*, &lt;SPAN class="t"&gt;application/json&lt;/SPAN&gt;, &lt;SPAN class="t"&gt;application/&lt;/SPAN&gt;*+&lt;SPAN class="t"&gt;json&lt;/SPAN&gt;, &lt;SPAN class="t"&gt;application/json&lt;/SPAN&gt;, &lt;SPAN class="t"&gt;application/&lt;/SPAN&gt;*+&lt;SPAN class="t"&gt;json]&lt;/SPAN&gt;&lt;/SPAN&gt;&lt;/P&gt;&lt;P&gt;&lt;SPAN&gt;&lt;SPAN class="t"&gt;I want to mask&amp;nbsp;&lt;SPAN class="t a"&gt;&lt;STRONG&gt;MethodProcessor&amp;nbsp;&lt;/STRONG&gt;string so it is not visible in logs.&amp;nbsp;&lt;/SPAN&gt;&lt;/SPAN&gt;&lt;/SPAN&gt;&lt;/P&gt;&lt;P&gt;&lt;SPAN&gt;&lt;SPAN class="t"&gt;&lt;SPAN class="t a"&gt;Can someone provide the regex i can use?&lt;/SPAN&gt;&lt;/SPAN&gt;&lt;/SPAN&gt;&lt;/P&gt;&lt;P&gt;&amp;nbsp;&lt;/P&gt;&lt;P&gt;&amp;nbsp;&lt;/P&gt;</description>
      <pubDate>Tue, 14 Sep 2021 20:34:58 GMT</pubDate>
      <guid>https://community.splunk.com/t5/Getting-Data-In/Splunk-log-masking-regex-help/m-p/567020#M100753</guid>
      <dc:creator>SS1</dc:creator>
      <dc:date>2021-09-14T20:34:58Z</dc:date>
    </item>
  </channel>
</rss>

