使用regex、kibana搜索数组中的元素 [英] search elements in array using regex, kibana

问题描述

我正在搜索包含数组字段的记录payload.params

我要显示包含字符串aabb

的所有字段 示例：payload.params = [3raabb, 44aabb66, grgeg] 显示：3raabb, 44aabb66

如何在数组上使用正则表达式？

{
  "query": {
    "regexp": {
      "payload.params": "aabb"
    }
  }
}

未获得任何结果。

推荐答案

参见Elasticsearch regex documentation：

Lucene的模式始终是固定的。提供的模式必须与整个字符串匹配。

因此，请使用

{
  "query": {
    "regexp": {
      "payload.params": ".*aabb.*"
    }
  }
}

这篇关于使用regex、kibana搜索数组中的元素的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！