Graylog进阶使用-搜索，流，索引，管道，装饰器

上面介绍的都是graylog的基础使用和配置，在配置了之后，已经可以实现对日志的采集，日志的监控报警。下面就简单演示一下如何创建仪表盘，在过程中熟悉一下graylog中的搜索，流，索引，管道，装饰器等等。

途中就是search界面，最上面可以选择时间端，默认是最近5分钟，第二行是搜索的语法，这个语法很简单，最常用的如，搜索level为3的日志，就是 level:3，就这么简单，多条匹配规则可以通过AND，OR(连接词必须大写)进行连接。要搜索包含abc的日志，就直接输入 abc 就行了。整体来说相对于elk要简单很多。具体的完整用法，https://docs.graylog.org/en/4.0/pages/queries.html

然后我们要定义仪表盘，首先需要创建一个仪表盘，只需要输入标题和说明就行：

仪表盘技术暂未研究

索引

我们知道e