"message": """Dec 27 18:57:40 elk01 logstash: "loglevel" => "ERROR",""",
怎么把这条记录过滤？
"query": "message:(\"error\") AND NOT message:(\"\\"loglevel\\" \\=\\> \\"ERROR\\"\")",
用这句显示出错。。。
怎么把这条记录过滤？
"query": "message:(\"error\") AND NOT message:(\"\\"loglevel\\" \\=\\> \\"ERROR\\"\")",
用这句显示出错。。。
1 个回复
oceanship - 一天是IT人，
赞同来自:
所有特殊字符加一个反斜杠试试~