搜索“[错误]”

Question

我有一些麻烦的Graylog Webinterface搜索：

目前，我有以下查询：

message: "\[error\]" 

但查询也返回这样的消息：

[warn] Error while parsing: %MatchError 

任何想法如何搜索以“[error]”开头的所有条目？

Answer 1

如果您想要在查询中包含特殊字符（如[或]），您可能必须创建自定义Elasticsearch索引映射并为message字段使用另一个分析器。

参考文献：

• http://docs.graylog.org/en/2.3/pages/configuration/elasticsearch.html#custom-index-mappings
• https://www.elastic.co/guide/en/elasticsearch/reference/5.6/analysis-analyzers.html