topic What is the setting for TCP Line Breaking? in Getting Data In

What is the setting for TCP Line Breaking?

JGP — Tue, 28 Mar 2023 14:29:53 GMT

what could be the settings to break the tcp data in splunk. Need to break after @sign to another event.

L2023087102901 some data 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 <@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@L2023087102903 another some data

Re: What is the setting for TCP Line Breaking?

richgalloway — Tue, 28 Mar 2023 17:00:19 GMT

Presuming you intend to break after the full string of @'s then try this.

LINE_BREAKER = (@+)

Re: TCP Line Breaking

JGP — Tue, 28 Mar 2023 13:56:53 GMT

Tried, but it is removing all @ sign data from the event

also wanted to have those entry as well in the event

Re: TCP Line Breaking

richgalloway — Tue, 28 Mar 2023 17:30:10 GMT

OK then try this.

LINE_BREAKER = @+()

Re: What is the setting for TCP Line Breaking?

JGP — Thu, 30 Mar 2023 03:22:04 GMT

it worked.... thank you.

Re: What is the setting for TCP Line Breaking?

1783797 — Mon, 17 Jul 2023 17:39:09 GMT

probably this would be a solution