検索「[エラー]」

Question

私はGraylogウェブインターフェースで検索していくつかの問題があります。

現在、私は次のクエリを持っている：

message: "\[error\]" 

しかし、クエリはまた、このようなメッセージを返します。

[warn] Error while parsing: %MatchError 

"[エラー]"で始まるすべてのエントリを検索する方法はありますか？

Answer 1

[や]などの特殊文字をクエリに含める場合は、カスタムのElasticsearchインデックスマッピングを作成し、messageフィールドに別のアナライザを使用する必要があります。

参考文献：

• http://docs.graylog.org/en/2.3/pages/configuration/elasticsearch.html#custom-index-mappings
• https://www.elastic.co/guide/en/elasticsearch/reference/5.6/analysis-analyzers.html