Json 在日志上进行关键字搜索

有人知道如何通过loggly JSON日志按关键字搜索吗

我有一个带有键

messageText

的JSON日志，如果我搜索

cat

我想要一个带有

messageText的日志：“有人拍了他们的猫的照片”

，它应该返回大约一百万个结果，但它返回0

我试过：

search json.messageText:cat
search json.messageText:%cat%

但我只是在这一点上发牢骚。洛格利的帮助无济于事。这完全有可能是不可能的。

试试这个：

search json.messageText:"*cat*"

---

我也花了一个小时在这件事上。他们的“过滤系统”显示他们在“json.key1.key2:value8”上进行搜索

但是，如果你想做完全相同的搜索，你必须输入“key1.key2:value8”，这基本上是相同的事情，没有“json”。界面在这方面非常容易误导和混淆

所以基本上，不要把“json”和搜索的开头放在一起。

没有必要在开头键入“search”

首先，您可以在所有字段上进行基于文本的搜索，只需键入：

cat

现在，如果要将搜索限制在json.MessageText字段：

json.messageText:cat