https://community.splunk.com/t5/Splunk-Search/Merge-raws-based-on-common-substring/m-p/568725#M198204 <P>Hi,</P><P>Let's imagine I have those raws :</P><TABLE border="1" width="100%"><TBODY><TR><TD width="33.333333333333336%" height="25px"><STRONG>Name</STRONG></TD><TD width="33.333333333333336%" height="25px"><STRONG>Value1</STRONG></TD><TD width="33.333333333333336%" height="25px"><STRONG>Value2</STRONG></TD></TR><TR><TD width="33.333333333333336%" height="25px">foo</TD><TD width="33.333333333333336%" height="25px">1</TD><TD width="33.333333333333336%" height="25px">2</TD></TR><TR><TD width="33.333333333333336%" height="25px">foo12</TD><TD width="33.333333333333336%" height="25px">1</TD><TD width="33.333333333333336%" height="25px">6</TD></TR><TR><TD width="33.333333333333336%" height="25px">foodazd</TD><TD width="33.333333333333336%" height="25px">5</TD><TD width="33.333333333333336%" height="25px">6</TD></TR><TR><TD width="33.333333333333336%" height="25px">fooaoke</TD><TD width="33.333333333333336%" height="25px">4</TD><TD width="33.333333333333336%" height="25px">3</TD></TR><TR><TD width="33.333333333333336%" height="25px">foo56</TD><TD width="33.333333333333336%" height="25px">2</TD><TD width="33.333333333333336%" height="25px">3</TD></TR><TR><TD width="33.333333333333336%" height="25px">bar</TD><TD width="33.333333333333336%" height="25px">1</TD><TD width="33.333333333333336%" height="25px">2</TD></TR><TR><TD width="33.333333333333336%" height="25px">barjodpez</TD><TD width="33.333333333333336%" height="25px">7</TD><TD width="33.333333333333336%" height="25px">4</TD></TR><TR><TD width="33.333333333333336%" height="25px">barjo</TD><TD width="33.333333333333336%" height="25px">7</TD><TD width="33.333333333333336%" height="25px">4</TD></TR><TR><TD width="33.333333333333336%" height="25px">bar125</TD><TD width="33.333333333333336%" height="25px">7</TD><TD width="33.333333333333336%" height="25px">5</TD></TR></TBODY></TABLE><P>&nbsp;</P><P>I would like to create a search that gives :</P><TABLE border="1" width="100%"><TBODY><TR><TD><P><STRONG>Name</STRONG></P></TD><TD><P><STRONG>Value1</STRONG></P></TD><TD><P><STRONG>Value2</STRONG></P></TD></TR><TR><TD width="33.333333333333336%"><P>foo</P><P>foo12</P><P>foodazd</P><P>fooaoke</P><P>foo56</P></TD><TD width="33.333333333333336%"><P>1</P><P>2</P><P>4</P><P>5</P></TD><TD width="33.333333333333336%"><P>2</P><P>3</P><P>6</P></TD></TR><TR><TD width="33.333333333333336%"><P>bar</P><P>barjodpez</P><P>barjo</P><P>bar125</P></TD><TD width="33.333333333333336%"><P>1</P><P>7</P></TD><TD width="33.333333333333336%"><P>2</P><P>4</P><P>5</P></TD></TR></TBODY></TABLE><P>&nbsp;</P><P>So to explain with words, I want to merge raws based on the smallest common substring present in the Name column (here, foo and bar).</P><P>Thanks for your help.</P> Tue, 28 Sep 2021 13:45:04 GMT gaglimax 2021-09-28T13:45:04Z https://community.splunk.com/t5/Splunk-Search/Merge-raws-based-on-common-substring/m-p/568725#M198204 <P>Hi,</P><P>Let's imagine I have those raws :</P><TABLE border="1" width="100%"><TBODY><TR><TD width="33.333333333333336%" height="25px"><STRONG>Name</STRONG></TD><TD width="33.333333333333336%" height="25px"><STRONG>Value1</STRONG></TD><TD width="33.333333333333336%" height="25px"><STRONG>Value2</STRONG></TD></TR><TR><TD width="33.333333333333336%" height="25px">foo</TD><TD width="33.333333333333336%" height="25px">1</TD><TD width="33.333333333333336%" height="25px">2</TD></TR><TR><TD width="33.333333333333336%" height="25px">foo12</TD><TD width="33.333333333333336%" height="25px">1</TD><TD width="33.333333333333336%" height="25px">6</TD></TR><TR><TD width="33.333333333333336%" height="25px">foodazd</TD><TD width="33.333333333333336%" height="25px">5</TD><TD width="33.333333333333336%" height="25px">6</TD></TR><TR><TD width="33.333333333333336%" height="25px">fooaoke</TD><TD width="33.333333333333336%" height="25px">4</TD><TD width="33.333333333333336%" height="25px">3</TD></TR><TR><TD width="33.333333333333336%" height="25px">foo56</TD><TD width="33.333333333333336%" height="25px">2</TD><TD width="33.333333333333336%" height="25px">3</TD></TR><TR><TD width="33.333333333333336%" height="25px">bar</TD><TD width="33.333333333333336%" height="25px">1</TD><TD width="33.333333333333336%" height="25px">2</TD></TR><TR><TD width="33.333333333333336%" height="25px">barjodpez</TD><TD width="33.333333333333336%" height="25px">7</TD><TD width="33.333333333333336%" height="25px">4</TD></TR><TR><TD width="33.333333333333336%" height="25px">barjo</TD><TD width="33.333333333333336%" height="25px">7</TD><TD width="33.333333333333336%" height="25px">4</TD></TR><TR><TD width="33.333333333333336%" height="25px">bar125</TD><TD width="33.333333333333336%" height="25px">7</TD><TD width="33.333333333333336%" height="25px">5</TD></TR></TBODY></TABLE><P>&nbsp;</P><P>I would like to create a search that gives :</P><TABLE border="1" width="100%"><TBODY><TR><TD><P><STRONG>Name</STRONG></P></TD><TD><P><STRONG>Value1</STRONG></P></TD><TD><P><STRONG>Value2</STRONG></P></TD></TR><TR><TD width="33.333333333333336%"><P>foo</P><P>foo12</P><P>foodazd</P><P>fooaoke</P><P>foo56</P></TD><TD width="33.333333333333336%"><P>1</P><P>2</P><P>4</P><P>5</P></TD><TD width="33.333333333333336%"><P>2</P><P>3</P><P>6</P></TD></TR><TR><TD width="33.333333333333336%"><P>bar</P><P>barjodpez</P><P>barjo</P><P>bar125</P></TD><TD width="33.333333333333336%"><P>1</P><P>7</P></TD><TD width="33.333333333333336%"><P>2</P><P>4</P><P>5</P></TD></TR></TBODY></TABLE><P>&nbsp;</P><P>So to explain with words, I want to merge raws based on the smallest common substring present in the Name column (here, foo and bar).</P><P>Thanks for your help.</P> Tue, 28 Sep 2021 13:45:04 GMT https://community.splunk.com/t5/Splunk-Search/Merge-raws-based-on-common-substring/m-p/568725#M198204 gaglimax 2021-09-28T13:45:04Z