搜索「[錯誤]」

Question

我有一些麻煩的Graylog Webinterface搜索：

目前，我有以下查詢：

message: "\[error\]" 

但查詢也返回這樣的消息：

[warn] Error while parsing: %MatchError 

任何想法如何搜索以「[error]」開頭的所有條目？

Answer 1

如果您想要在查詢中包含特殊字符（如[或]），您可能必須創建自定義Elasticsearch索引映射併爲message字段使用另一個分析器。

參考文獻：

• http://docs.graylog.org/en/2.3/pages/configuration/elasticsearch.html#custom-index-mappings
• https://www.elastic.co/guide/en/elasticsearch/reference/5.6/analysis-analyzers.html