Java-запрос - Sumo Logic

Question

Я передаю следующий запрос сумо-логическому приложению и получаю «нескромный запрос» в качестве вывода. В чем проблема в этом запросе? Я пропускаю некоторые строки побега?

String searchJobId = sumoClient.createSearchJob(
    "_sourceCategory=na2_*_incomingaudit | parse regex \"^[0-9]{4}-[0-9]{2}-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2}.[0-9]{3} (?<host>[^ ]+) (?<tenant>[^ ]+) (?<identity>[^ ]+) (?<correlation_id>[^ ]+) (?<win32ThreadId>[^ ]+) (?<elapsedtime>[^ ]+) (?<context>[^ ]+) (?<message>[^ ]+) (?<exception>[^ ]+) (?<request>[^ ]+) (?<response>[^ ]+)\" | parse regex \"app=(?<app>[^ ]+)\" | parse regex \"appv=(?<appversion>[^ ]+\") | where app in (\"ios-mobile\",\"android-mobile\") | count by tenant | where tenant<> \"-\" | sort by _count" ,  Long.toString(startTimestamp), 
     Long.toString(endTimestamp), 
     "UTC"); 

Примечание: Это обновление приведено ниже и не может заставить его работать.

Answer 1

Вашего закрытие цитата приходит до закрытия группы захвата в следующем заявлении синтаксического анализа вашего запроса.

parse regex \"appv=(?<appversion>[^ ]+\") 

Попробуйте изменить на:

parse regex \"appv=(?<appversion>[^ ]+)\" 

Answer 2

У вас есть дополнительное пространство на beggining: в

parse regex \"^[0- 9]{