elasticsearch - kibana 过滤不存在​​的子串

Question

如何对kibana提出这样的请求？

where field does not contain substring

很容易创建像 field: substring 这样的过滤器。 not "substring" 或 field: not(substring) 或 field: not(*substring*) 都不起作用

Answer 1

添加到@gayavat 的回答(这让我走上了正确的轨道)，这是一个真实的例子:

NOT message:(view.html)

这是假设我有一个归档的“消息”，这是 Java 日志的标准。或者，您可以将它与其他条件结合起来:

pension AND NOT message:(view.html)

这将搜索所有出现的“pension”，不包括与“view.html”一起出现的那些