イベントから任意の文字列を置換する方法は？

[Splunk_Shinobi]

データを取り込んだ後に、イベントの中の文字を置換したり追加・削除することは可能ですか。
例えば、イベント中に含まれるすべての"(ダブルクオート）を外してから検索を行う、など。

[melonman · Accepted solution]

可能です。
ダブルクオートを削除する際には、

... | rex mode=sed "s/\"//g" | ...

としていただければ、
イベントから"が削除された状態で検索をすすめることができます。