【发布时间】:2017-09-15 08:06:43
【问题描述】:
我在 Graylog Web 界面中搜索时遇到了一些问题:
目前我有以下查询:
message: "\[error\]"
但查询也返回类似这样的消息:
[warn] Error while parsing: %MatchError
知道如何搜索所有以“[error]”开头的条目吗?
【问题讨论】:
标签: graylog
我在 Graylog Web 界面中搜索时遇到了一些问题:
目前我有以下查询:
message: "\[error\]"
但查询也返回类似这样的消息:
[warn] Error while parsing: %MatchError
知道如何搜索所有以“[error]”开头的条目吗?
【问题讨论】:
标签: graylog
如果您想在查询中包含 [ 或 ] 等特殊字符,您可能必须创建自定义 Elasticsearch 索引映射并为 message 字段使用另一个分析器。
参考资料:
【讨论】: