【发布时间】：2018-03-27 02:17:05
【问题描述】：
在 kibana 中，我定义了一个包含多个索引的索引模式，如下所示：
我想在可视化期间在字段 _index 上添加一个过滤器：
有人可以帮帮我吗？
使用AND关键字时，会产生如下错误：。
【问题讨论】：
标签： kibana
【发布时间】：2018-03-27 02:17:05
【问题描述】：
您的查询语法错误。在表达式之间使用, 是不正确的。您需要使用AND（并且必须大写）。例如：_type:x AND _index:y
【讨论】：
-
我已经尝试过了，但在我的情况下它不起作用。我正在编辑带有错误的新图片的帖子。
-
使用
_index:name*时的错误应该很明显——您不能对索引名称字段进行前缀匹配（ES 限制）。请注意，为了匹配您之前的示例，您将使用_index:integr_prod，而不是_index:integr* -
参见：elastic.co/guide/en/elasticsearch/reference/current/… -- 特别是：不支持前缀、通配符、正则表达式或模糊查询。
-
如果您确实需要对索引名称进行通配符匹配，只需创建一个具有适当通配符的新索引模式并将其用作可视化的源而不是原始模式