Graylog 搜索包含 / 的字符串

Question

我有完整消息中包含的日志；

• -端点：示例/示例/abc
• -端点：示例/示例/qfdsf
• -端点：示例/示例
• ..等等

我正在尝试编写一个搜索查询来获取 -EndPoint:example/example。

"-EndPoint:example/example" is not working

我不能使用“和”或“或”，因为有数百个版本

为什么以及如何不能/只能得到结尾没有 / 的 -EndPoint:example/example ？

Answer 1

您可以使用以下正则表达式：

"-EndPoint:example/example$"

它搜索字符串，确保它是字符串的末尾。