regex - Graylog2 流过滤规则

Question

我有一个灰色日志服务器设置和工作。（版本 0.9.6，带有 Web 界面）。我有一个严重级别为 NOTICE 或更高级别的日志条目流。
我想向该流添加一个过滤规则，该规则过滤掉所有带有单词 nagios 的条目（也是 nagios: 或 nagios-plugins）。

我尝试将这些规则添加到流中（作为完整的消息过滤器）：

NOT .*nagios.*
-nagios\:*
 -*nagios*
NOT *nagios*

结果是流停止获取日志条目。

如何添加正确的过滤器？

score 3 · Accepted Answer

3

好吧，感谢http://rubular.com和一些测试这个正则表达式的工作：

^((?!nagios).)*$

于 2012-07-10T13:25:33.840 回答

score 1 · Accepted Answer

1

.*nagios.*应该够了。

于 2012-07-10T09:08:01.800 回答

2 回答 2