搜索Kibana中的问号

Question

在Kibana中，我有一个包含问号的字段。目标是创建一个过滤器，该过滤器排除该字段中包含问号的所有条目。

用“\”转义问号似乎不起作用。我预计下面两个中的任何一个都可以工作。

• \?
• /\?/或/\\?/

Answer 1

如果字符串场进行了分析，问号可能已经在分析过程中的文档建立索引时消除。

因此，为什么你无法搜索它。

我建议，以达到你想要的东西产生额外not_analyzed场（或子场）。