Как отфильтровать сообщения Graylog в строке поиска?

Question

[Вадим]

Привет всем,

нижеприведен пример из одного из полей сообщения graylog. Поле message, которое содержит тело сообщения:


Как вы видите оно довольно комплексное. В строке поиска сообщений я могу фильтровать по дате, самым простым образом:
message: 2020-07-21*

и все хорошо. Но никак не могу отфильтровать дальше. Например мне нужно отфильтровать по слову после инфо, но задание поиска ввиде.
message: 2020-07-21*INFO*authorised

не возвращает ничего, хотя такие сообщения есть, если смотреть вручную ! Может кто знает в чем тут дело?

всем добра,
Вадим

Answer 1

[Saboteur]

Так собственно в фильтре символ звездочки '*' используется как wildcard или как квантификатор в регулярных выражениях?

Если квантификатор, то надо бы точку перед звездочкой поставить