作为标题,我找不到在kibana KQL中这样做的方法。我试过NOT field,这不是工作。
发布于 2020-04-08 17:56:35
如果您的字段是keyword类型,下面的KQL查询将检查现有但为空的字段值:
keyword
fieldname:""
请注意,这不适用于text分析的类型
text
https://stackoverflow.com/questions/61087645
相似问题