Как преобразовать эластичные поисковые запросы из Kibana 3 в Kibana 4

Я создал информационную панель в Kibana 3. Я хотел бы воспроизвести то же самое в Kibana 4.
Как я могу воспроизвести этот эластичный поисковый запрос, написанный на Kibana 3, в Kibana4?

Пожалуйста, найдите приведенный ниже код:

( cf.cf_org_name:ABC OR cf.cf_org_name:DEF ) AND NOT (cf.msg:"Stopped span:" OR cf.msg:"Continued span:" OR cf.msg:"Starting span:" OR cf.msg:"*swagger*" OR cf.msg:"*\[my.Agent\]" OR cf.msg:"*\[my.Properties\]")

Любое руководство будет высоко оценено.


person user3086014    schedule 10.02.2016    source источник
comment
Вы можете напрямую скопировать этот запрос и использовать его в панели поиска на странице Discover, чтобы проверить, работает ли запрос должным образом или нет.   -  person Yuvraj Gupta    schedule 10.02.2016
comment
Нет, это не работает, это кибана3   -  person user3086014    schedule 10.02.2016


Ответы (1)


Я где-то читал, что Kibana устанавливает для allow_leading_wildcard значение false, поэтому вам, возможно, придется установить для allow_leading_wildcard значение true в настройках / расширенной вкладке Kibana в поле query: queryString: options.

Это потому, что вы используете, например, cf.msg: "* swagger *" в своем запросе.

person Altjo    schedule 04.03.2016