我想搜索具有特定服务但不具有特定内容（消息）的所有消息。搜索具有匹配内容的消息非常简单。但是如何否定它们，以便过滤掉我不想看到的消息（污染上下文的消息）？
假设日志的消息是
Query parameters in page load
并且日志来自的服务是frontend-prod
你可以使用以下内容
service:frontend-prod NOT(query)
// or
service:frontend-prod -query
https://docs.datadoghq.com/logs/explorer/search_syntax/
附言。如果您想使用包含特殊字符的关键字，则必须将它们编码为 ex。
service:frontend-prod NOT(page%20load)
// or
service:frontend-prod -page%20load
| 归档时间： |
|
| 查看次数： |
9236 次 |
| 最近记录： |