如何在Kibana中通過指定的https：//端點搜索/過濾日志消息

Question

我嘗試通過https：//端點（例如https://test.com篩選日志消息，以在Kibana Discover中查找對外部系統的請求/響應。

嘗試轉義特殊字符message: https\\:\\/\\ 。 我收到以下錯誤：

Discover: Expected "*", "\\", "\\n", "\\r", "\\t", [\\ \\t\\r\\n] or end of input but ":" found.

Answer 1

您能解釋一下為什么要轉義字符嗎？ 我假設您要搜索的消息字段是文本類型。

通過引用搜索詞，您應該獲得所需的結果：

消息： “https：//開頭*”

問候