在Discover中搜索空值

Question

我试图在Kibana中查询一个包含空值的字段，或者基本上只是一个包含不存在字段的事务。我的Log包含许多不同字段的事务，我试图只获取那些没有特定字段的事务。

我该怎么做呢？谢谢。

Answer 1

要查询包含不存在的字段的所有条目，您可以使用：

NOT (_exists_:fieldname)

Answer 2

也许你可以使用regex：

GET my_target_index/_search
{
  "query": {
    "bool": {
      "must_not": [
        {"regexp": {
          "my_target_field": ".+"
        }}
      ]
    }
  }
}