Graylog：如何搜索自定义属性

Question

我想知道如何使用自定义属性来搜索日志消息，该属性包含名为“主要状态”和值为“启动过程”的字段...

我该怎么做？

Answer 1

我假设该字段是“ Main_Status”或“ MainStatus”。否则，您可能需要将其编码为“ Main＆20％Status”，但我希望这会有问题。

如果可以接受，那么带有字段和值的查询将类似于Main_Status:Starting Process*。

您还可以使用Main_Status:Starting Process* AND _exists_:Main_Status之类的字段来验证该字段是否存在。