如何在弹性规则中使用通配符

问题描述

我需要 ELASTALERT 的帮助

我有一条这样的日志消息:

log.info("Server is started at "+LocalDateTime.Now());

我需要为它编写一个规则查询: 我写的是

- query:
      query_string:
        query: "message: *Server is*"

它似乎不起作用。谁能告诉我怎么做?

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)