Graylog 是一款强大的开源日志管理工具，它可以帮助您有效地收集、存储和分析日志数据。本文将为您介绍如何在 Graylog 中进行搜索配置。

快速开始

  1. 登录到 Graylog 控制台。
  2. 在左侧菜单中，点击 "Search"。
  3. 在搜索框中输入您想要搜索的关键词。

高级搜索

如果您需要更精确的搜索，可以使用以下高级搜索技巧：

  • 字段搜索：使用 field:<字段名> 进行搜索。
  • 时间范围：使用 time:<开始时间> 和 time:<结束时间> 限制搜索时间范围。
  • 布尔运算：使用 AND、OR 和 NOT 进行布尔运算。

实例

以下是一个高级搜索的实例：

field:message "error" AND time:<2023-01-01T00:00:00Z> AND time:<2023-01-02T00:00:00Z>

这个搜索将会返回在 2023 年 1 月 1 日到 2023 年 1 月 2 日之间，包含 "error" 关键词的日志。

相关资源

如果您需要更多关于 Graylog 的信息，请访问我们的 Graylog 文档.

Graylog Logo