Graylog2流过滤规则

Question

我已经设置了一个灰度日志服务器，并且可以正常工作。(版本0.9.6，带web界面)。我有一个用于严重级别通知或更高级别的日志条目的流。

我想向该流添加一个过滤规则，它会过滤掉包含单词nagios的所有条目(也包括nagios:或nagios-plugins)。

我已经尝试将这些规则添加到流中(作为完整的消息过滤器)：

NOT .*nagios.*
-nagios\:*
 -*nagios*
NOT *nagios*

其结果是流停止获取日志条目。

如何添加正确的筛选器？

Answer 1

好的，多亏了http://rubular.com和一些测试，这个正则表达式可以工作：

^((?!nagios).)*$

Answer 2

只要.*nagios.*就足够了。