代码之家 › 专栏 › 技术社区 › Freid001

如何向日志搜索添加自定义筛选器?

sumologic

0

Freid001 · 技术社区 · 8 年前

如何在sumologic中创建自定义占位符/过滤器并将其添加到日志搜索中?

在本例中,如何替换 dev- 带着一个 ${env} 占位符,我可以在我正在创建的仪表板中用作过滤器。

_source="syslog-collector" "dev-my-app" 
| parse "INFO : *" as jsonobject
| json field=jsonobject "load-time" as load_time
| timeslice 30m | pct(load_time, 99.9) as ms group by _timeslice

1 回复 | 直到 8 年前

1

0

Freid001 8 年前

| parse regex "(?<env>(?<=.{20}).+?(?=-my-app))"