使用包含/的字符串进行Graylog搜索

Question

我的日志中包含full_message;

• -EndPoint：example / example / abc
• -EndPoint：example / example / qfdsf
• -EndPoint：example / example
• ..等等

我正在尝试编写搜索查询以获取-EndPoint：example / example。

"-EndPoint:example/example" is not working

我不能使用“ and”或“ or”造成数百种版本

为什么以及为什么/如何只能获得-EndPoint：example /在最后没有/的示例？

Answer 1

您可以使用以下正则表达式：

"-EndPoint:example/example$"

它搜索字符串，确保它是字符串的结尾。