如何在 Graylog 中添加自定义字段？

Question

如何添加自定义字段（如屏幕截图所示）？我是 graylog 的初学者，在 google 上找不到答案。我在 Graylog 社区发现了一个类似的主题，但它没有解决方案就关闭了。我知道我需要创建一个提取器，但即使我已经阅读了文档，我也不明白我该怎么做。

我查看了市场，但我认为我想创建的字段是针对我的应用程序的（我想显示我的代码中存在的一个属性 - 用户名）。我只是想知道创建字段的方法，因为我将在之后创建正则表达式。

Answer 1

提取器是最简单的方法，只要您弄清楚如何使用它们。我相信提取器的一个特点是用提取的项目替换原始数据（我认为它被称为“切割”）。因此，如果您可以将包含用户名的数据发送到 Graylog，则可以使用提取器提取此数据并创建包含提取的用户名的自定义字段。如果您有关于如何使用提取器的具体问题，请随时提问；在这种情况下，它确实是最好的选择。