什么是搜索通配符字符串的 Lucene 查询

Question

在 Kibana 中，我试图提取具有屏蔽字段的应用程序日志消息。

示例日志消息： ***statusMessage=, displayMessage=, securityInfoOutput=securityPin=pin=****, pinHint=*************

我想搜索并提取具有屏蔽数据的消息 - 消息中连续两个以上的 *。

尝试使用搜索词消息：“pin=\*\*\*\*”

但是没用

Answer 1

您似乎在考虑搜索的方式与输入CTRL+F 并在文件中搜索的方式相同。搜索引擎不是这样工作的。搜索工作基于 tokens 的完全匹配。标记通常对应于从文本中提取的单词。

您可以使用称为analysis 的过程控制如何将文本转换为标记。分析通过标记化和各种过滤器运行文本，这些过滤器决定如何将文本分解为标记以及与每个标记关联的其他元数据。

我写的这个blog post 可能有助于将其中的一些内容纳入上下文。