-1

でのメール コールバックの設定に関する経験をお持ちの方はGraylog、このケースについてお知らせください。受信したログには、次のフィールドがあります: protocol-id. これで、構文を使用して電子メールで使用できます。

${message.fields.protocol-id}.

しかし、このフィールドの値は数値です。文字列に変更したいです。例を挙げます:

if (protocol-id = 17) protocol-id = 'UDP'. 

以下のコードを試してみましたが、何も得られません:

${if ${message.fields.protocol-id}==17}Protocol-Attack: UDP

どうすればこのケースを解決できますか?

4

1 に答える 1