ログ監視のキーワード設定について

毎度お世話になっております。
errorというキーワードに反応させるには下記トリガー設定
で良いと思うのですが、
{localhost:log[/var/log/messages].str(error)}=1

AかつBを含む、AかつBを含まない,A又はB又はCを含む
というような設定はどのようにすればよろしいでしょうか?

よろしくお願いいたします。

コメント表示オプション

お好みのコメント表示方法を選び「設定の保存」をクリックすると変更が反映されます。
ユーザー kodai の写真

条件式を()で囲って、&(AND)や|(OR)の条件を組み合わせることができます。

例:
A=1かつB=1: (A=1)&(B=1)
A=1またはB=1: (A=1)|(B=1)
A=1かつB=1を含まない: (A=1)&(B#1)

ユーザー pepepe の写真

うまく設定できました。
ありがとうございました。