查询包含 //admin$ 的文件夹路径答案

【问题标题】：Query for a folder path containing //admin$查询包含 //admin$ 的文件夹路径
【发布时间】：2018-12-17 05:28:51
【问题描述】：

我正在尝试编写一个查询，该查询返回包含管理员共享文件夹（admin$、c$ 等...）的所有文件夹路径看来我没有得到 $ 的结果，而只是其中包含“admin”的任何内容。

这是查询：

{
   "query" : {

    "bool": {

      "must": [
        {"match_phrase_prefix": {"Process.Path": "*//admin$*"}}
      ]

   }
}

关于这个查询有什么建议吗？我在这里做错了什么？

【问题讨论】：

【解决方案1】：

它看起来像analyser could be dropping the special character。

我还想知道match_phrase_prefix 是否没有进行正则表达式搜索，所以也许像“//admin\$”这样转义特殊字符可以工作吗？

【讨论】：