代码之家 › 专栏 › 技术社区 › Leonardo

Graylog:如何搜索自定义属性

graylog2

0

Leonardo · 技术社区 · 7 年前

我想知道如何搜索带有自定义属性的日志消息,其中包含名为Main Status和value start Process的字段

我该怎么做?

1 回复 | 直到 7 年前

1

0

staylorx 7 年前

我假设这个字段是“主状态”或“主状态”。否则,您可能需要将其编码为“Main&20%状态”,但我认为这是有问题的。

如果这是可以接受的,那么带有字段和值的查询将类似于 Main_Status:Starting Process* .

您还可以验证该字段是否存在 Main_Status:Starting Process* AND _exists_:Main_Status .