Kibana通配符中的“不”匹配

Question

这是一个简单的用例，很难找到一个简单的答案。

使用ELK堆栈进行日志监视，如何创建“非xyz”通配符筛选器？

例如，在开发Django应用程序时，"not“过滤器非常关键。

关键词搜索和es滤波器有很多例子--但是如果您只想在elasticsearch中使用没有入门的工具，那么就没有很多优秀的copypasta可用了。

Answer 1

下面是一个简单的过滤器，用于“排除Django"：

​

{
  "query": {
    "bool": {
      "must_not": {
        "wildcard": {
          "log.logger": "django*"
        }
      }
    }
  }
}

​

1. 通过添加筛选器>>编辑查询DSL从仪表板创建新的过滤器
2. 复制粘贴到(根据需要调整django* )
3. 切换“使用自定义标签”，并给过滤器一个可读的名称，如“排除Django”