【发布时间】：2012-08-21 06:50:45
【问题描述】：
是否可以使用 Quickfilter 在 Graylog2 中搜索完整消息？
我可以成功搜索短消息，但似乎只能使用流过滤完整消息。
我需要过滤旧的完整消息，新流仅应用于新消息。这个问题有解决办法吗？
【问题讨论】：
标签： graylog2
【发布时间】：2012-08-21 06:50:45
【问题描述】：
找到了一种搜索 full_message 术语的方法：
在“分析”选项卡中有一个分析外壳，您可以在其中执行自定义命令。
例子：
all.find(full_message="term")
来自 Graylog Analytics Shell 说明的注释：
字段 message 和 full_message 被分解为条款。这意味着 对它们进行搜索并不意味着等于 [搜索词]，而是包含 [搜索词]。
【讨论】：
从 Graylog V2.1.2 开始，可以像搜索任何其他字段一样搜索字段 full_message。
你可以直接搜索full_message:
full_message: "my full message string"
或搜索所有字段：
"my full message string"
【讨论】：
-
message和full_message字段有什么区别？ -
@KevinWittek：问得好。请不要ask a new question in a comment。如果您想问什么，请使用“提问”按钮 :-)。