Log4j 三个反斜杠在splunk中

我有log4j属性文件，当我试图将日志放到splunk上时，我看到三个反斜杠

{\\\"v\\\":\\\"1.0\\\",\\\"category\\\":\\\"APP\\\",\\\"level\\\":\\\"INFO\\\",\\\"timeStamp\\\"

这是一个splunk还是我可以在log4j属性中修改它，这样就不会显示\\\了

---

谢谢

Splunk不会添加转义字符，如\\\，因此我认为问题在于属性文件。在编辑器中打开它并确认是否是这样

也就是说，如果无法在源位置删除字符，则可以在摄取到Splunk时删除这些字符

在Splunk props.conf文件中，可以包括以下内容。这将删除文件扩展名为.properties的所有\\\in文件

[source::.../*.properties]
SEDCMD-clean-log4j = s/\\\\\\//

您可以在以下位置查看props.conf的文档：

如果您正在查看Java日志，我建议您查看一个Splunk支持的日志，其中包括位于的log4j