A
для регэкспа наверное
Size: a a a
2021 January 14
Г
А точки для чего?
Любой символ, звёздочка - один или несколько предыдущих паттернов
NS
Любой символ, звёздочка - один или несколько предыдущих паттернов
source:WinAppServer.kmkr.local and full_message:.*ocera.* - так в поиске попадаются сообщения где этого паттерна вообще нет
Г
Ждём экспертов по грейлогу
TF
Ждём экспертов по грейлогу
форум же есть вроде, проще там спросить
.
full_message:Kyocera работает?YB
там прям в строке поиска есть лампочка, на которую можно кликнуть и получить справку по поисковому синтаксису
YB
ну и надо помнить про вот это:
Note that leading wildcards are disabled to avoid excessive memory consumption! You can enable them in your Graylog configuration file
Note that leading wildcards are disabled to avoid excessive memory consumption! You can enable them in your Graylog configuration file
NS
full_message:Kyocera работает?нет
NS
ну и надо помнить про вот это:
Note that leading wildcards are disabled to avoid excessive memory consumption! You can enable them in your Graylog configuration file
Note that leading wildcards are disabled to avoid excessive memory consumption! You can enable them in your Graylog configuration file
Я так думаю на стороне NXlog надо настроить log procesing
NS
Ребят а чем вообще логи собирать с Windows Server?
E
NS
2021 January 15
YB
Я использовал nxlog, стало интересно чем люди пользуются
у меня на единственной винде nxlog, чтобы из их сраного радиус-сервера слать логи в наш сраный грейлог 🙂
YB
задачи все логи винды слать не было (и слава богу)
D😼
нужно_было_ставить_линукс.jpg