使用graylog rest api查询日志

最新推荐文章于 2023-12-26 17:36:28 发布

luslin1711

最新推荐文章于 2023-12-26 17:36:28 发布

阅读量521

点赞数 1

文章标签： graylog

本文链接：https://blog.csdn.net/luslin1711/article/details/131451549

版权

本文展示了如何在项目中利用Graylog来收集操作日志，并通过编写Python代码调用Graylog的API进行日志查询。代码示例中，使用了Elasticsearch查询类型和相对时间范围来搜索最近的数据，并将结果以CSV格式接收。

摘要由CSDN通过智能技术生成

由于项目需要，调研使用graylog收集项目操作日志, 并使用api查询日志
python代码


if __name__ == '__main__':
    import requests

    search_content = {
        "query_string": {
            "type": "elasticsearch",
            "query_string": "id"
        },
        "timerange": {
            "type": "relative",
            "range": 3000000
        },
        "fields_in_order": ["message"]
    }

    headers = {
        "Accept": "text/csv",
        "Accept-Encoding": "gzip, deflate, br",
        "X-Requested-By": "Graylog API Browser"
    }
    response = requests.post("http://127.0.0.1:9001/api/views/search/messages", json=search_content,
                             auth=("admin", "admin"),
                             headers=headers)
    messages = []
    for line in response.text.split("\n"):
        if line:
            print(line)
    print(messages)