graylog 中的键上的通配符

Question

您好，我正在尝试在查询中的键上使用通配符。因为我的数据中有数组，所以我以平面形式保存我的数据。像 obj_0_id、obj_1_ID 等等。那么有没有办法写出像这样的东西 obj_*_ID:123 谢谢

Answer 1

您可以使用query_string，它允许您在字段名称上指定通配符。来自文档的示例：

{
    "query_string" : {
        "fields" : ["city.*"],
        "query" : "this AND that OR thus",
        "use_dis_max" : true
    }
}