Uniqueidentifier 我是否可以编写一个查询，以获取具有唯一标识符（Graylog）的日志？

我刚开始和graylog合作，我有一些问题。 我是否可以编写一个查询，以获得具有唯一标识符的日志

例如，我有op\u id和loan\u amt的日志，我想从所有日志中获取loan\u amt的总和。问题来了：一些日志可能共享相同的op\u id，而我的总数将不正确，因为这将使具有相同op\u id的日志中的贷款金额增加很多倍

---

您能帮助我吗？

如果我理解正确，您需要进一步缩小搜索范围以过滤重复的日志条目

您可以使用来执行此操作

尝试查找重复日志彼此不同的字段，然后创建一个筛选器，将其从结果中排除

例如，类似这样的事情：

---

source:hostname.that.logs.loans\u amt和LoggerName:your.logger.that.logs.loans\u amt

所以你的唯一标识符（op\u id）不是唯一的？它们对于请求来说是唯一的，但我可以修改loans\u amt，它会发送相同的日志消息，相同的op\u id，不同的loans\u amt。

loans\u amt

某种唯一标识符也是唯一的吗？如果没有，则应注意特定的

操作id

仅使用一次。