regex - 使用正则表达式，kibana搜索数组中的元素

Question

我正在搜索包含数组字段payload.params的记录

我想显示所有包含字符串aabb的字段

示例:payload.params = [3raabb, 44aabb66, grgeg]显示:3raabb, 44aabb66
如何在阵列上使用正则表达式？

{
  "query": {
    "regexp": {
      "payload.params": "aabb"
    }
  }
}

没有结果。

Answer 1

参见Elasticsearch regex documentation:

Lucene’s patterns are always anchored. The pattern provided must match the entire string.

因此，使用

{
  "query": {
    "regexp": {
      "payload.params": ".*aabb.*"
    }
  }
}