如何在包含“？”的kibana（lucene语法）值中搜索？答案

【问题标题】：how to search in kibana (lucene syntaxe) values containing "?"?如何在包含“？”的kibana（lucene语法）值中搜索？
【发布时间】：2016-03-16 17:08:01
【问题描述】：

我正在使用 ELK，我需要过滤所有具有不匹配 COUNTRY 的文档（来自 geoip）

这些属性看起来像：

'IPCOUNTRY': '??'

但我无法过滤这个特殊值...

我试过了

编辑：

这种情况也不行 - IPCOUNTRY:/[^A-Z]{2}/

简单但无聊的问题^^

谢谢！

【问题讨论】：

【解决方案1】：

你可以试试：

 !IPCOUNTRY:"?"
 -IPCOUNTRY:"?"
 NOT IPCOUNTRY:"?"

如果您有一个未分析的 IPCOUNTRY 字段，您可以执行以下操作：

 !IPCOUNTRY.raw:"??"

【讨论】：

【解决方案2】：

这是一个弹性搜索映射问题。标点符号被删除。您需要将您的字段设置为可以保留 ? 的分析器。也许是关键字？还是未分析？

【讨论】：

【解决方案3】：

如果您的所有字段都包含与 'IPCOUNTRY': '??' 相同的文档，那么您可以直接过滤该字段，从而将该字段排除在匹配项之外。

要直接添加过滤器，您可以通过以下两种方式进行：-

【讨论】：