Graylog 內容套件編輯器

載入內容套件

選擇從 Graylog 匯出的內容套件 JSON（System → Content Packs → Download），也吃 Input 的 Extractor 匯出。檔案只在你的瀏覽器裡處理，不會送到任何地方。

把 .json 檔拖到這裡

或貼上 JSON 文字

使用說明 6

看懂一份套件總覽列出套件會建立什麼、彼此引用了什麼，以及哪些引用套件自己滿足不了（規則找不到、串流不在套件裡、用到沒附的 lookup table）。內容頁逐項看管線階段、串流規則、事件定義與原始碼。

儀表板預覽是示意版面、分頁、圖表類型、欄位名稱與統計值都來自套件，照 Graylog 的 12 欄格線畫出來；但本站不執行查詢，圖形與數字是示意，不是你的資料。

修改不會弄丟東西按「修改」才進入編輯；只有值真的變了才寫回，原本是包裝值（@value）就只改裡面的值。規則改名時，它自己的原始碼與執行它的管線一起改。套用前先看差異。

敏感資料不會悄悄離開 Graylog 匯出時會把通知裡的收件人、Webhook、帳密原樣帶上，而且不會提醒。這裡逐一掃描 email、帳密與端點，下載前要你決定清除還是保留。

轉成舊版 Graylog 可以裝的樣子 Graylog 遇到不認得的欄位一律回 HTTP 500 並整包復原，只改宣告的版本裝不進去。下載時可以選 6.3、7.0 或 7.1：要拿掉哪些欄位，是 jt-glogarch 把真的套件裝到各版本量出來的。

本站檢查不到的事純前端連不到你的 Graylog，所以目標主機上是否已有同名的規則或管線（有的話 Graylog 會整包拒絕）、已有哪些串流與 lookup table，這裡都列成「沒有檢查」，不當成沒問題。