graylog2 - GrayLog2 电子邮件警报回调变量

Question

默认情况下，Graylog2 似乎在其电子邮件警报回调中使用这些变量：

Date: ${check_result.triggeredAt} 
Stream ID: ${stream.id} 
Stream title: ${stream.title} 
Stream URL: ${stream_url} 

其他可用的有哪些？

{source} 和 {path} 可用吗？关于警报回调的文档不存在。

Answer 1

尝试使用

message.fields.yourfield (e.g. message.fields.path)

来源：http ://docs.graylog.org/en/1.3/pages/streams.html

Answer 2

尝试使用

${foreach backlog message}${message.source}${end}

Answer 3

您应该能够关闭默认搜索中显示的任何字段。

所以对于标准系统日志

message.timestamp
message.source
message.message
message.level
message.process_id
message.application_name
message.facility

可以在此处找到电子邮件模板中使用的语法。 https://code.google.com/p/jmte/