基于变量的 Graylog 搜索

Question

假设我有一个带有 logA、logB 和 logC 的三个输入（或流）

logA

This is log example val1 val2

日志B

This is log example val2

logC

This is log example val2

我正在寻找一种配置 graylog 的方法，以便使用 val2 与 val1 的相关性来搜索这三个日志

用例：

I input val1
graylog finds all (it might be more than one) connected val2
graylog searches all input/streams using val2

Answer 1

开箱即用的 Graylog 无法做到这一点，但您可以使用 Graylog REST API 编写脚本。