你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

请教kibana全文搜索uuid的姿势

Kibana | 作者 at | 发布于2017年06月28日 | 阅读数：3467

分享到：QQ空间新浪微博微信 QQ好友印象笔记有道云笔记

比如全文message中包含了某个uuid信息, 用xxx-xxx-xxx-xxx直接在discovery搜索是搜不到的, 需要转换层xxxx AND xxxx AND xxxx AND xxxx才能收到.

在不启用keyword的情况下, 有没有办法通过设置直接在kibana的discovery搜`xxx-xxx-xxx-xxx` 而能搜到呢?

2 个回复

可以用query_string吗

{

    "query": {

        "query_string": {

           "default_field": "uuid",

           "query": "xxx-xxx-xxx-xxx"

        }

    }

}

uuid 是没有单独的field的, 藏在message里面,
而且如果写这么多, 那还不如写xxx AND xxx 呢.
这里主要寻求易用性.

要回复问题请先登录或注册