Kibana 匹配行/字段的开始

Question

如何进行从字段开头匹配的 Kibana 搜索？我试过搜索message: ERROR、message: ^ERROR、message: /^ERROR/ 和message: /ERROR/。它们将匹配message 中的任何“错误”实例，包括message 中间的实例。

如何仅匹配 message 开头的实例？

Answer 1

试试message.keyword: ERROR*。分析消息字段，因为它是一个文本字段，并且您的正则表达式与标记器为您的 message 字段生成的单个标记 error 匹配。 keyword 类型字段不会被分析，并且对该字段的正则表达式搜索可能会返回以 ERROR 开头的条目。请注意，搜索正则表达式模式区分大小写。