What is the setting for TCP Line Breaking?

[JGP]

what could be the settings to break the tcp data in splunk. Need to break after @sign to another event.

L2023087102901 some data 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 000000 <@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@L2023087102903 another some data

[1783797]

probably this would be a solution

[JGP]

it worked.... thank you.

[JGP]

Tried, but it is removing all @ sign data from the event

also wanted to have those entry as well in the event

[richgalloway · Accepted solution]

OK then try this.

LINE_BREAKER = @+()

[richgalloway]

Presuming you intend to break after the full string of @'s then try this.

LINE_BREAKER = (@+)