кибана - как искать уникальные URL - PullRequest
Новая
       42

кибана - как искать уникальные URL

0 голосов
/ 13 июня 2019

В кибане у меня ниже тип записи журнала в поле «сообщение». Я хочу найти все уникальные / уникальные URL из журнала.

Мой формат URL похож на web.cluster.test.com/api/*

123.456.78.90 - a898fur6x5b10hd5 phoenix-xml login_unified  "POST web.cluster.test.com/api/login_unified.php HTTP/1.1"  "python-requests/2.21.0"    -   {"output":"xml","domain":"test","reusesess":"0","userid":"abc@test.net","pass":"<REDACTED>"}    {"domain":"test","userid":"abc@test.net","pass":"<REDACTED>","mdpass":null,"reseller":null,"resellerpass":null,"reusesess":false,"output":"xml","apiuser":null,"apipass":"<REDACTED>","logout":null}

123.456.78.90 - a65oaby6x5b10hd5 phoenix-xml user_query "POST web.cluster.test.com/api/user_query.php HTTP/1.1" "python-requests/2.21.0"    -   {"output":"xml","domain":"test","reusesess":"0","userid":"abc@test.net","pass":"<REDACTED>"}    {"domain":"test","userid":"abc@test.net","pass":"<REDACTED>","mdpass":null,"reseller":null,"resellerpass":null,"reusesess":false,"output":"xml","apiuser":null,"apipass":"<REDACTED>","logout":null}

Если я выполняю поиск с помощью «web.cluster.test.com/api/*» в строке поиска, это дает мне шаблоны URL в результатах поиска, но они не являются уникальными.

Как мы можем получить от него все уникальные URL? Благодарим Вас за помощь и спасибо.

...