如何收集特定的 GrayLog 消息以供以后处理？

Question

我是一个天真的 GrayLog 用户，他使用基于 Web 的搜索 UI 来查找有趣的事件。我们的一些日志消息包含性能信息。例如，我们可能会收到如下消息：

SomeProcessor 在 2982 毫秒后完成事务同步。

使用 GrayLog 的搜索，我可以输入“完成事务同步之后”和“SomeProcessor”的搜索词，以获取一组日志消息，告诉我 SomeProcessor 同步花了多长时间。我想进一步处理这些信息，例如，我可能想要确定特定时间段内的平均同步时间，或者我可能想要显示同步时间如何随时间变化的图表。

我该怎么做？看起来Extractors 可能有效，但如果我没有创建它们的权限怎么办？有没有办法可以将过滤后的消息转储到 CSV 文件或其他文件中，以便以后使用不同的工具进行处理？

Answer 1

“更多操作”按钮下有一个“Export as CSV”选项，可让您将消息保存到 CSV 文件。它似乎无法保持时间顺序，因此您可能需要在电子表格中进行排序。