Graylog:如何搜索自定义属性

时间:2018-11-13 18:23:53

标签: graylog2

我想知道如何使用自定义属性来搜索日志消息,该属性包含名为“主要状态”和值为“启动过程”的字段...

我该怎么做?

1 个答案:

答案 0 :(得分:0)

我假设该字段是“ Main_Status”或“ MainStatus”。否则,您可能需要将其编码为“ Main&20%Status”,但我希望这会有问题。

如果可以接受,那么带有字段和值的查询将类似于Main_Status:Starting Process*

您还可以使用Main_Status:Starting Process* AND _exists_:Main_Status之类的字段来验证该字段是否存在。