使用包含 / 的字符串进行 Graylog 搜索

Question

我有包含在 full_message 中的日志；

• -EndPoint:example/example/abc
• -EndPoint:example/example/qfdsf
• -EndPoint:example/example
• ..等等

我正在尝试编写一个搜索查询来获取 -EndPoint:example/example。

"-EndPoint:example/example" is not working

我不能使用“and”或“or”，因为有数百个版本

为什么以及如何不能/我只能得到 -EndPoint:example/example 末尾没有 / ？

Answer 1

您可以使用以下正则表达式：

"-EndPoint:example/example$"

它搜索字符串，确保它是字符串的结尾。