Graylog 6.1.1如何配置默认显示All Messages组件的level列

针对你遇到的非预保存搜索页面默认只显示timestamp和source列的问题，有几个可行的配置方案：

用户级个人配置（无需管理员权限） #

• 点击界面右上角的用户头像，选择「Preferences」（偏好设置）
• 切换到「Search」标签页，找到「Default Columns」选项
• 在输入框里把内容改成 timestamp, source, level，保存设置
• 之后新建的非预保存搜索页面，All Messages组件就会默认显示这三列，包括使用「显示周边消息」时也会自动带上level列

全局统一配置（需要管理员权限） #

如果要给所有用户统一设置默认列，需要修改Graylog的配置文件：

• 找到Graylog安装目录下的graylog.conf文件
• 添加或修改配置项：

  search_default_columns = timestamp, source, level
  

• 重启Graylog服务，所有用户的默认搜索列就会更新为包含level列的配置（如果用户没自己修改过个人偏好的话）

补充：解决「显示周边消息」的场景 #

如果修改默认列后，「显示周边消息」还是没带level列，建议先保存一个包含level列的搜索作为你的默认起始搜索，后续从这个搜索出发操作，周边消息会继承该搜索的列配置。

内容的提问来源于stack exchange，提问作者Python Dev