查询 Kibana 日志中消息包含子字符串的位置

Question

我正在尝试查询 kibana 日志，其中消息包含子字符串“Bla”以及搜索查询 -“Bla”和搜索查询“@message: “ Bla “”。

搜索将找到包含带有空格的“Bla”一词的消息的日志 - 例如消息“插入期间对象 Bla 的操作失败。”。

搜索不会找到包含单词“Bla”且不带空格的消息的日志 - 例如消息“错误：Bla，插入失败。”。

如何进行查询才能找到两种类型的消息？

Answer 1

尝试搜索 *Bla* （注意：不带任何引号）