Сделайте поиск по ключевому слову на loggly

Question

Кто-нибудь знает, как искать по ключевым словам через loggly журналы JSON?

У меня есть журналы JSON с ключом messageText и если я искать cat я хочу журнал с messageText: "someone took a photo of their cat", который должен вернуться около результатов bajillion, но вместо этого он возвращает 0.

Я попытался:

search json.messageText:cat 
search json.messageText:%cat% 

, но я просто gessing на этом этапе. Помощь Логгли бесполезна. Вполне возможно, что это невозможно.

Answer 1

Попробуйте это:

search json.messageText:"*cat*" 

Answer 2

Я только что провел час застрял на этом, тоже. Их «фильтрационная система» показывает, что они выполняют поиск на «json.key1.key2: value8».

НО, если вы хотите сделать тот же поиск, вам нужно ввести «key1.key2: value8», что по сути то же самое без «json». в начале. Интерфейс очень вводит в заблуждение и путается в этом.

Так что в принципе, не ставьте «json». и начало поисков.

Answer 3

Нет необходимости вводить «поиск» в начале.

Во-первых, вы можете сделать текстовый поиск по всем полям, просто набрав:

cat 

Теперь, если вы хотите ограничить поиск поля json.MessageText:

json.messageText:cat