Graylog. Примеры поиска логов

Материал из Wiki
Перейти к навигации Перейти к поиску

Поиск по SRC IP

src_ip=192.168.228.1

Поиск логов хоста 192.168.14.8, содержащих в поле сообщения "192.168.14.12" и "ATTACK"

src_ip=192.168.14.8 AND "192.168.14.12" AND "ATTACK"