如何在 Graylog 中仅搜索今天的数据

Question

我发现在 Graylog 中搜索“仅限今天”的消息非常困难。到目前为止，这是我尝试过的：

1. 使用keyword:today 00:00:00 +0800 to today 23:59:59 +0800
2. 在查询中使用timestamp:["now/d" to "now+1d/d"] 并选择search all messages

None of them 正在工作！ :(

有没有人有一个可行的解决方案可以挽救我的一天？谢谢！

Answer 1

关键字由Natty 解析。您可以使用关键字today midnight 来实现您想要的。

Answer 2

使用绝对时间。

类似：

http://10.10.10.10:9000/search?q=&rangetype=absolute&from=2020-12-23T20%3A31%3A58.620Z&to=2020-12-23T20%3A36%3A58.621Z

当然，如果你使用 GUI 会容易得多。