rsyslog - 如何根据级别(系统日志严重性/优先级)在 Graylog 中查找消息

Question

我正在将 Drupal 中的数据存储到 syslog 中并存储到 Graylog 中。我想根据消息的严重性(Graylog 似乎称之为级别)查找所有消息。

这是一些显示“级别”字段的消息的屏幕截图。这些恰好都是通知，但我输入的搜索是在消息字段中找到“通知”一词，而不是在级别字段中。

Answer 1

我不知道这是否有用，但 Graylog 根据 syslog system 以数字方式识别级别。 .

• 0=紧急
• 1=提醒
• 2=严重
• 3=错误
• 4=警告
• 5=通知
• 6=信息性
• 7=调试

基于此，要搜索警告消息，您在 Graylog 中的搜索可以简单如下:

level:4

在 Graylog 的搜索栏中。您还可以少用该表达式，例如:

level: <=4