mhn*_*dev 5 regex search graylog2
我需要在我的数据中搜索,这是apache2日志,我需要所有请求的 URL 是这样的:
http://*&ucode=jn04
Run Code Online (Sandbox Code Playgroud)
它开始于http并结束于&ucode=jn04
我试过这个查询:
http_referer:"http*&ucode=jn04"
Run Code Online (Sandbox Code Playgroud)
但它不起作用,它给了我所有以数字“4”结尾的 URL。
我正在使用 Graylog 2.4.6
mhn*_*dev 10
我终于找到了答案,我的查询字符串给了我真正的结果:
http_referer:/https.*jn04/
Run Code Online (Sandbox Code Playgroud)
| 归档时间: |
|
| 查看次数: |
14773 次 |
| 最近记录: |