ElasticSearch/Kibana：排除值的正确语法？

Question

我绞尽脑汁想弄清楚为什么这个搜索不能正常工作。我想找到instance=ko14274 的所有文档，但排除maxlevel=UNKNOWN 的所有文档。我尝试了以下方法：

instance:ko14274 AND NOT maxlevel:UNKNOWN
instance:ko14274 AND -maxlevel:UNKNOWN
instance:ko14274 AND maxlevel:(-UNKNOWN)
instance:ko14274 AND -(maxlevel:UNKNOWN)

它仍然返回一些不应该在结果集中的结果，但不是全部。是否存在误差或估计值？

Answer 1

我找到了解决方案。您必须在 SYNTAX OPTIONS 中启用“打开查询功能”。