如何在Kibana / ELK中进行“where not exists”类型过滤？

作者: 日耀九洲
发布时间: 2024-12-14 01:13:41 (1月前)
转自：

4 条回复

0#
回复此人
نسر الصحراء | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 一种选择是在Kibana中为此条件创建自己的查询。然后让你的面板进行计数只是为了使用这个查询。 </p> <pre> <code> value:failure </code> </pre> <P> 更多信息： <a href="http://www.elasticsearch.org/guide/en/elasticsearch/reference/current/query-dsl-query-string-query.html#query-string-syntax" rel="nofollow"> http://www.elasticsearch.org/guide/en/elasticsearch/reference/current/query-dsl-query-string-query.html#query-string-syntax </A> </p> </DIV>

编辑
1#
回复此人
故人 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 这在Kibana 5搜索栏很容易。只需添加一个过滤器 </p> <pre> <code> !(_exists_:"your_variable") </code> </pre> <P> 您可以切换过滤器或将反向查询写为 </p> <pre> <code> _exists_:"your_variable" </code> </pre> <HR /> <P> 在Kibana 4和Kibana 3中，您可以使用此查询，该查询现已弃用 </p> <pre> <code> _missing_:"your_variable" </code> </pre> </DIV>

编辑
2#
回复此人
不丶离 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> <code> ! (_exists_:NAME) </code> 不适合我。我使用的建议来自： </p> <P> <a href="https://discuss.elastic.co/t/kibana-5-0-0--missing--is-not-working-anymore/64336" rel="nofollow noreferrer"> https://discuss.elastic.co/t/kibana-5-0-0--missing--is-not-working-anymore/64336 </A> </p> <pre> <code> NOT _exists_:NAME </code> </pre> <P> 的<strong> UPDATE </强> 我遇到的问题是ES语法禁止在否定运算符之后的空格。使用以下之一： </p> <pre> <code> NOT _exists_:FIELD !_exists_:FIELD -_exists_:FIELD </code> </pre> <P> 检查教程： <a href="https://www.timroes.de/2016/05/29/elasticsearch-kibana-queries-in-depth-tutorial/" rel="nofollow noreferrer"> https://www.timroes.de/2016/05/29/elasticsearch-kibana-queries-in-depth-tutorial/ </A> </p> </DIV>

编辑

登录后才能参与评论