在loggly上进行关键字搜索

Question

有人知道如何通过关键词搜索loggly JSON日志吗？

我有一个带有关键字messageText的JSON日志，如果我搜索cat，我想要一个带有messageText: "someone took a photo of their cat"的日志，它应该返回大约百亿个结果，但结果却是0。

我试过了：

search json.messageText:cat
search json.messageText:%cat%

但在这一点上我只是在猜测。Loggly的帮助无济于事。这完全有可能是不可能的。

Answer 1

试试这个：

search json.messageText:"*cat*"

Answer 2

我也花了一个小时在这件事上。他们的“过滤系统”显示他们在"json.key1.key2 : value8“上进行搜索。

但是，如果要执行完全相同的搜索，则必须键入"key1.key2 : value8"，没有“json”的情况基本上是相同的。在开始的时候。这个接口在这方面非常误导和混乱。

所以基本上，不要把“json”。和搜索的开始。

Answer 3

没有必要在开始时键入"search“。

首先，您可以在所有字段上执行基于文本的搜索，只需输入：

cat

现在，如果您想将搜索限制在字段json.MessageText：

json.messageText:cat