```{index} 500, postfix, ошибки
```


# Примеры поисковых запросов


```{seealso}
[Searching - Search query
language](https://docs.graylog.org/docs/query-language)
```

```{note}
Для запросов в Graylog используется синтаксис, близкий к `Lucene`.
```

---

## Ошибки 50х из логов nginx

% Алексей: pygments не поддерживает синтаксис lucene.
% Хоть какие-то результаты дают bash, sql, qml. Оставлю bash. 

```bash
response_status:[500 TO 599]
```

---

## 500-ые для petalbot от сайта press.appworks.ru

```bash
response_status:[500 TO 599] 
AND http_user_agent:"Mozilla/5.0 (Linux; Android 7.0;) AppleWebKit/537.36
(KHTML, like Gecko) Mobile Safari/537.36 (compatible;
PetalBot;+https://webmaster.petalsearch.com/site/petalbot)" 
AND host:press.appworks.ru
```

---

## Обращения к catch.js

```bash
host:catch.appworks.ru AND request:"GET /catch.js HTTP/1.1"
```

---

## \*error\* or \*crit\*

```bash
/.*error.*/ OR /.*crit.*/
```

---

## Все сообщения от postfix, кроме коннектов/дисконнектов от 100.64.160.41

```bash
journalbeat_fields_input_tag:postfix AND NOT "100.64.160.41"
```

---

## appindex.ru --- запросы из админки с идентификатором статьи

```bash
host:appindex.ru AND "admin_m621lq/dashboard/default" AND "id=2"
```