我需要在我的数据中搜索,这是apache2日志,我需要所有URL如下的请求:
http://*&ucode=jn04
它以http
开始,以&ucode=jn04
结束
我尝试了这个查询:
http_referer:"http*&ucode=jn04"
但它不起作用,它给了我所有以数字"结尾的URL;4〃;。
我使用的是Graylog 2.4.6
我终于找到了答案,我的查询字符串给出了真正的结果:
http_referer:/https.*jn04/