如何让Splunk不将CSV字段内的反斜杠视为转义字符？

我在将CSV文件导入Splunk索引时遇到字段解析异常，其中一行内容如下：

"field1","field2","field3\","field4"

Excel和Python默认CSV读取器都能正确将其解析为4个独立字段，但Splunk无法正确解析——它把反斜杠当作转义字符，将field3","field4识别为单个混乱字段。

根据RFC-4180标准，用双引号包裹的字段内若出现双引号，应该通过前置另一个双引号来转义：

If double-quotes are used to enclose fields, then a double-quote appearing inside a field must be escaped by preceding it with another double quote.

我已经针对该源类型在props.conf中配置了：

INDEXED_EXTRACTIONS = csv
KV_MODE = none

不含反斜杠的行解析一切正常。

后续处理方案 #

Splunk的CSV解析确实不兼容RFC-4180标准，且未找到可行的配置调整办法。最终我修改了上游数据管道，使其输出JSON格式数据供Splunk导入，现在解析完全正常。如果在Splunk中解析CSV遇到类似问题，可以参考这个解决思路！

内容的提问来源于stack exchange，提问作者chmod_007