[Graylog] 검색 결과 하이라이팅

Graylog 검색 결과 하이라이팅

설정방법

1. /etc/graylog/server/server.conf 오픈
2. allow_highlighting = true 로 변경
3. graylog 재시작

 

이전 포스팅인 Graylog Wildcard 검색 글을 보면 필자가 검색한 내용이 노란색으로 하이라이팅 된것을 볼 수 있다.

server.conf 파일을 간단하게 수정하면 되는데 기본값은 false로 되어 있어 사용할 수 없다.

이 옵션도 Wildcard 검색 옵션과 마찬가지로 시스템 리소스를 많이 사용하게 될것이라고 경고하고 있다.

하지만 필자가 사용해본 바로는 아무런 차이를 느끼지 못했다.

앞선 포스팅에서도 얘기했던 것처럼 각자의 서버 환경에 맞게 사용하길 바란다.

 

검색결과 하이라이팅 설정하기

> vi /etc/graylog/server/server.conf

allow_highlighting = true

> systemctl restart graylog-server.service

 

적용 후 검색 결과

Graylog Highlighting 적용 화면

- 검색한 내용이 노란색으로 하이라이팅 되어서 표시된다.