在Kibana的文本字段中查找冒号分隔的值

Question

我在ELK中具有以下结构的一些数据：

{
  "_index": "...",
  "_type": "...",
  "_id": "...",
  "_score": null,
  "_source": {
    "ActivityID": "7aa89a606fb940598c1906fcc315788f",
    "input_type": "log",
    "Date": "2017-04-05 15:00:05.0212",
    "Details": " Data:  EventsCount: 1 accountId: 12345 otherId: 12345 sql: SELECT Bla FROM Bla EventId: 5",
    "ThreadID": "21",
    "@version": "1"
  }
}

而且我可以成功使用regexp过滤器在“ Details列中的冒号之后过滤值：

{
  "query": {
    "regexp": {
      "Details": {
        "value": "[0-9]{5}"
      }
    }
  }
}

这将突出显示所有包含5位数字的accountId / otherId值。

但是，如果我尝试过滤名称（IE EventsCount / accountId / otherId或“ accountId：12345”），则不会得到任何结果。

Details只是一个字符串字段，因此应将其内容一起视为一个大字符串，但由于某种原因， ELK不会在冒号和/或空白和冒号本身之前搜索名称）。

如何搜索实例： EventsCount: [0-9]{4} ？

版本5.3.0

制图：

  "Details": {
    "type": "text",
    "norms": false
  },