elasticsearch - Graylog + Elasticsearch-如何使用以下模式通过正则表达式查询

Question

Graylog使用Elasticsearch作为代表，因此我也将其标记为Elasticsearch。

因此，我有以下消息模式:

DURATION | GET > /usuarios/XXXXXXXXXXXXXXX/cartoes/simplificados > 200 em 1060,7302 ms

我想搜索1000 ms以上的持续时间，所以我想出了这个正则表达式:
DURATION \| GET > \/usuarios.*[0-9]{4,},[0-9]*.*ms
而且，尽管它在在线工具上完美运行，但是graylog不会返回任何内容。所以我将其更改为:
[0-9]{4,},[0-9]*.*ms仍然没有。接下来，我测试了 em 1060.*，什么也没有!

有人可以帮忙吗？

Answer 1

这达到了目的:
Environment:prod AND "DURATION | GET > /usuarios/" AND message:/.*([0-9]{4,}.[0-9]{4}).*/