https://community.splunk.com/t5/Splunk-Search/%E3%83%AD%E3%82%B0%E3%81%AE%E4%B8%AD%E3%81%8B%E3%82%89%E6%BC%A2%E5%AD%97%E3%82%84%E3%81%B2%E3%82%89%E3%81%8C%E3%81%AA%E3%82%92%E6%8A%BD%E5%87%BA%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95%E3%81%AF/m-p/193444#M187261 <P>.. | rex field=line max_match=100 "(?[\p{Hiragana}]+)"</P> <P>などの正規表現ではいかがでしょうか。<BR /> 以下、サンプルになります。</P> <PRE><CODE>$ ./splunk search '| inputlookup jp.csv | head 2 | rex field=line max_match=100 "(?&lt;word&gt;\p{Han}+)"' line word ----------------------------------------------------------------------------------- ---- splunk Enterpriseとは業界をリードする運用インテリジェンスのプラットフォーム 業界 運用 ITシステムやテクノロジー基盤（Webサイト、アプリケーション、サーバー、ネットワーク、 基盤 $ ./splunk search '| inputlookup jp.csv | rex field=line max_match=100 "(?&lt;word&gt;[\p{Katakana}ー]+)" | top word' word count percent ---------------------- ----- --------- マシンデータ 2 28.571429 ネットワーク 2 28.571429 トランザクション 2 28.571429 リード 1 14.285714 リアルタイム 1 14.285714 モバイル 1 14.285714 プラットフォーム 1 14.285714 トラブルシューティング 1 14.285714 テクノロジー 1 14.285714 センサー 1 14.285714 </CODE></PRE> Wed, 26 Aug 2015 07:22:56 GMT melonman 2015-08-26T07:22:56Z https://community.splunk.com/t5/Splunk-Search/%E3%83%AD%E3%82%B0%E3%81%AE%E4%B8%AD%E3%81%8B%E3%82%89%E6%BC%A2%E5%AD%97%E3%82%84%E3%81%B2%E3%82%89%E3%81%8C%E3%81%AA%E3%82%92%E6%8A%BD%E5%87%BA%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95%E3%81%AF/m-p/193443#M187260 <P>ログの中のメッセージに含まれる日本語のカタカナのみ、漢字のみを抽出したい場合、正規表現等で抽出する方法はありますか？<BR /> 形態素解析器を導入してもいいのですが、単純な単語抽出だけやりたい場合に簡単に実現する方法をさがしています。</P> Wed, 26 Aug 2015 06:19:21 GMT https://community.splunk.com/t5/Splunk-Search/%E3%83%AD%E3%82%B0%E3%81%AE%E4%B8%AD%E3%81%8B%E3%82%89%E6%BC%A2%E5%AD%97%E3%82%84%E3%81%B2%E3%82%89%E3%81%8C%E3%81%AA%E3%82%92%E6%8A%BD%E5%87%BA%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95%E3%81%AF/m-p/193443#M187260 Splunk_Shinobi 2015-08-26T06:19:21Z https://community.splunk.com/t5/Splunk-Search/%E3%83%AD%E3%82%B0%E3%81%AE%E4%B8%AD%E3%81%8B%E3%82%89%E6%BC%A2%E5%AD%97%E3%82%84%E3%81%B2%E3%82%89%E3%81%8C%E3%81%AA%E3%82%92%E6%8A%BD%E5%87%BA%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95%E3%81%AF/m-p/193444#M187261 <P>.. | rex field=line max_match=100 "(?[\p{Hiragana}]+)"</P> <P>などの正規表現ではいかがでしょうか。<BR /> 以下、サンプルになります。</P> <PRE><CODE>$ ./splunk search '| inputlookup jp.csv | head 2 | rex field=line max_match=100 "(?&lt;word&gt;\p{Han}+)"' line word ----------------------------------------------------------------------------------- ---- splunk Enterpriseとは業界をリードする運用インテリジェンスのプラットフォーム 業界 運用 ITシステムやテクノロジー基盤（Webサイト、アプリケーション、サーバー、ネットワーク、 基盤 $ ./splunk search '| inputlookup jp.csv | rex field=line max_match=100 "(?&lt;word&gt;[\p{Katakana}ー]+)" | top word' word count percent ---------------------- ----- --------- マシンデータ 2 28.571429 ネットワーク 2 28.571429 トランザクション 2 28.571429 リード 1 14.285714 リアルタイム 1 14.285714 モバイル 1 14.285714 プラットフォーム 1 14.285714 トラブルシューティング 1 14.285714 テクノロジー 1 14.285714 センサー 1 14.285714 </CODE></PRE> Wed, 26 Aug 2015 07:22:56 GMT https://community.splunk.com/t5/Splunk-Search/%E3%83%AD%E3%82%B0%E3%81%AE%E4%B8%AD%E3%81%8B%E3%82%89%E6%BC%A2%E5%AD%97%E3%82%84%E3%81%B2%E3%82%89%E3%81%8C%E3%81%AA%E3%82%92%E6%8A%BD%E5%87%BA%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95%E3%81%AF/m-p/193444#M187261 melonman 2015-08-26T07:22:56Z