Graylog2 流过滤规则

Question

我有一个 graylog 服务器设置并正在工作。 （版本 0.9.6，带有 Web 界面）。我有一个严重级别为 NOTICE 或更高级别的日志条目流。
我想向该流添加一个过滤规则，该规则过滤掉其中包含单词 nagios 的所有条目（也是 nagios: 或 nagios-plugins）。

我尝试将这些规则添加到流中（作为完整的消息过滤器）：

NOT .*nagios.*
-nagios\:*
 -*nagios*
NOT *nagios*

这些结果是流停止获取日志条目。

如何添加正确的过滤器？

Answer 1

好吧，感谢http://rubular.com 和一些测试这个正则表达式的工作：

^((?!nagios).)*$

Answer 2

.*nagios.* 就足够了。