GrayLog2电子邮件警报回调变量

Question

默认情况下，Graylog2似乎在其电子邮件警报回调中使用这些变量：

Date: ${check_result.triggeredAt} 
Stream ID: ${stream.id} 
Stream title: ${stream.title} 
Stream URL: ${stream_url} 

其他可用的是什么？

{source}和{path}可用吗？有关警报回调的文档不存在。

Answer 1

尝试使用

message.fields.yourfield (e.g. message.fields.path)

来源：http://docs.graylog.org/en/1.3/pages/streams.html

Answer 2

尝试使用

${foreach backlog message}${message.source}${end}

Answer 3

您应该可以关闭默认搜索中显示的任何字段。

所以对于标准的syslog

message.timestamp
message.source
message.message
message.level
message.process_id
message.application_name
message.facility

可以在此处找到电子邮件模板中使用的语法。 https://code.google.com/p/jmte/