0
点赞
收藏
分享

微信扫一扫

ES(Elasticsearch)可视化界面-浏览器插件

桑二小姐 2024-08-31 阅读 26

文章目录


基于Docker搭建Graylog的具体步骤:

一、Graylog配置用户管理

1、用户创建


在这里插入图片描述
在这里插入图片描述

2、角色权限管理

进一步细化角色的日志查看范围,给每个角色分配查看项目日志的权限

  1. 创建一个新的记录流
    在这里插入图片描述

  2. 增加一个项目的索引集
    将不同项目(或不同类型的日志数据)使用不同的 index set(索引集)保存
    在这里插入图片描述

  3. 配置Stream采用的索引集
    在这里插入图片描述

  4. 选择流的筛选规则(可以设置多条)
    在这里插入图片描述

  5. 设置具体的规则信息
    在这里插入图片描述

  6. 查看规则或修改删除规则 在这里插入图片描述

  7. 设置用户的查看权限
    在这里插入图片描述

  8. 测试用户查看权限设置成功,可以正常查看该项目的日志内容
    在这里插入图片描述

二、搜索语法

📗官网文档

📍注意事项

搜索message字段

1. 搜索同时包含 邮箱 和 失败 的内容

message:邮箱 AND 失败
在这里插入图片描述

2. 搜索同时包含 邮箱 或 联系人的内容

message:邮箱 联系人
在这里插入图片描述

3. 搜索包含 “HTTP request” 短语的内容

message:“HTTP request”
在这里插入图片描述

举报

相关推荐

0 条评论