如何在弹性规则中使用通配符

问题描述

我需要 ELASTALERT 的帮助

我有一条这样的日志消息：

log.info("Server is started at "+LocalDateTime.Now());

我需要为它编写一个规则查询： 我写的是

- query:
      query_string:
        query: "message: *Server is*"

它似乎不起作用。谁能告诉我怎么做？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）