Graylog 搜索包含字符串

mhn*_*dev 5 regex search graylog2

我需要在我的数据中搜索,这是apache2日志,我需要所有请求的 URL 是这样的:

http://*&ucode=jn04
Run Code Online (Sandbox Code Playgroud)

它开始于http并结束于&ucode=jn04

我试过这个查询:

http_referer:"http*&ucode=jn04"
Run Code Online (Sandbox Code Playgroud)

但它不起作用,它给了我所有以数字“4”结尾的 URL。

我正在使用 Graylog 2.4.6

mhn*_*dev 10

我终于找到了答案,我的查询字符串给了我真正的结果:

http_referer:/https.*jn04/
Run Code Online (Sandbox Code Playgroud)