有没有办法在 kibana 中搜索花括号？

Question

如何在 kibana 中搜索空花括号？

例如

我在elasticsearch中有一些消息：

test1 1235512 {"command":"session","params":{}} test1
test2 1235512 {"command":"session","params":{"k1": "p1"}} test2
test3 1235512 {"command":"session","params":{"k2": "p2"}} test3 df
test4 1235512 {"command":"session","params":{}} test4 some more text

我需要找到存在空花括号 {} 的所有文档。对于这种情况，我想获得 test1 和 test4 文档。或者，如果有人可以提供 elasticsearch 请求，它也会非常有帮助）

Answer 1

如果您只想在 kibana 上搜索，为什么不试试这个呢？

对我有用。