v
Как правильно написать фильтры тут, подскажите
Size: a a a
2020 April 01
К
кавычки
v
обновить сием не дали, так что...)))
v
"tag = syslog" ?
v
попробовал 4 разных варианта, не подошло
SA
"tag = syslog" ?
"tag = ^"syslog^""v
v
в гайде вообще без кавычек
v
никак не работает
SA
raw перед фильтром переставьте
E
лимит унеси в начало
SA
после
--limit 100v
поменял, теперь ошибок нет, но при любом фильтре событий 0, в итоге нужны кавычки или нет?
v
когда делаю без фильтрации, события собираются, и syslog есть
v
v
"tag = ^"syslog^""на это - ругается
c
Так
c
Вроде вначале речь шла по eventlog
v
не важно)))
c
Почему tag syslog появился?