Graylog 搜索包含字符串

Question

我需要在我的数据中搜索，即 apache2 日志，我需要所有请求 URL 是这样的：

http://*&ucode=jn04

以http开始，以&ucode=jn04结束

我试过这个查询：

http_referer:"http*&ucode=jn04"

但它不起作用，它给了我所有以数字“4”结尾的 URL。

我正在使用 Graylog 2.4.6

Answer 1

我终于找到了答案，我的查询字符串给出了真实的结果：

http_referer:/https.*jn04/