Graylog. Примеры поиска логов
Версия от 21:20, 25 июля 2022; Cless (обсуждение | вклад) (Новая страница: «=== Поиск по SRC IP === <code>src_ip=192.168.228.1</code> === Поиск логов хоста 192.168.14.8, содержащих в поле сообще...»)
Поиск по SRC IP
src_ip=192.168.228.1
Поиск логов хоста 192.168.14.8, содержащих в поле сообщения "192.168.14.12" и "ATTACK"
src_ip=192.168.14.8 AND "192.168.14.12" AND "ATTACK"