我是一个天真的 GrayLog 用户，他使用基于 Web 的搜索 UI 来查找有趣的事件。我们的一些日志消息包含性能信息。例如，我们可能会收到如下消息：
SomeProcessor 在 2982 毫秒后完成了事务同步。
使用 GrayLog 的搜索，我可以输入“完成事务同步之后”和“SomeProcessor”的搜索词，以获取一组日志消息，告诉我 SomeProcessor 同步需要多长时间。我想进一步处理这些信息，例如，我可能想要确定特定时间段内的平均同步时间，或者我可能想要显示同步时间如何随时间变化的图表。
我怎样才能做到这一点？看起来提取器可能会起作用，但是如果我没有创建它们的权限怎么办？有没有办法可以将过滤后的消息转储到 CSV 文件或其他东西中，以便以后使用不同的工具进行处理？
