kibana过滤器缺少子串

Question

如何对kibana提出这样的要求？

where field does not contain substring

很容易创建像这样的过滤器field: substring.既不是not "substring",field: not(substring)也field: not(*substring*)不起作用

Answer 1

要添加到上面的答案(这使我走上正轨),这是一个真实的例子:

NOT message:(view.html)

这假设我有一个提交的"消息",这是Java日志的标准.或者,您可以将其与其他标准结合使用:

pension AND NOT message:(view.html)

这将搜索所有出现的"养老金",不包括与"view.html"一起出现的那些

Answer 2

-field: "tracker"作品!不幸的是,我没有在文档中找到它,只是在这里http://logs101.com/how-to-overcome-the-missing-editable-filters-feature-in-kibana-4/