Graylog проверить, если время правдоподобно - PullRequest
0 голосов
/ 04 марта 2020

Примерно так: timestamp> now - и timestamp

Я пытался сделать это с конвейерами, но я не мог я не могу получить метку времени и добавить туда несколько секунд, но не могу сравнить время с меткой времени в сообщении. Идея с конвейерами состояла в том, чтобы проверить и написать новое поле, если время не подходит, и создать сигнал тревоги, который ищет это поле

...