灰色日志搜索包含字符串



我需要在我的数据中搜索,这是apache2日志,我需要所有URL如下的请求:

http://*&ucode=jn04

它以http开始,以&ucode=jn04结束

我尝试了这个查询:

http_referer:"http*&ucode=jn04"

但它不起作用,它给了我所有以数字"结尾的URL;4〃;。

我使用的是Graylog 2.4.6

我终于找到了答案,我的查询字符串给出了真正的结果:

http_referer:/https.*jn04/

相关内容

最新更新