Graylog: как искать пользовательские свойства

Question

Я хотел бы знать, как я могу найти сообщения журнала с пользовательскими свойствами, содержащими поле с именем «Основной статус» и значение «Запуск процесса»…

как я могу это сделать?

Answer 1

Я предполагаю, что поле имеет значение «Main_Status» или «MainStatus».В противном случае вам может понадобиться закодировать его как «Main & 20% Status», но я ожидаю, что это будет проблематично.

Если это приемлемо, тогда запрос с полем и значением будет выглядеть примерно так: Main_Status:Starting Process*.

Вы также можете проверить, что поле существует с чем-то вроде Main_Status:Starting Process* AND _exists_:Main_Status.