Graylog + Elasticsearch - 如何使用以下模式通过正则表达式查询

Question

Graylog 使用 Elasticsearch 作为代表，所以我也将其标记为 Elasticsearch。

所以，我有以下消息模式：

持续时间 | GET > /usuarios/XXXXXXXXXXXXXXX/cartoes/simplificados > 200 em 1060,7302 毫秒

我想搜索超过 1000 毫秒的持续时间，所以我想出了这个正则表达式：

DURATION \| GET > \/usuarios.*[0-9]{4,},[0-9]*.*ms

而且，虽然它在在线工具上运行良好，但 graylog 不会返回任何内容。所以我把它改成：

[0-9]{4,},[0-9]*.*ms 仍然没有。接下来我测试了em 1060.*，也没有！！！

谁能帮忙？

Answer 1

这成功了：

Environment:prod AND "DURATION | GET > /usuarios/" AND message:/.*([0-9]{4,}.[0-9]{4}).*/