Wildcard auf Schlüssel in Graylog

Question

Hallo Ich versuche, Wildcard auf Schlüssel innerhalb meiner Abfrage zu verwenden. Weil ich Arrays in meinen Daten habe, speichere ich meine Daten in flacher Form. Wie obj_0_id, obj_1_ID und so weiter. Also gibt es eine Möglichkeit, etwas wie diese zu schreiben obj _ * _ ID: 123 Vielen Dank

Answer 1

Sie können query_string verwenden, die Sie Platzhalter für Feldnamen angeben können. Beispiel aus der Dokumentation:

{ 
    "query_string" : { 
     "fields" : ["city.*"], 
     "query" : "this AND that OR thus", 
     "use_dis_max" : true 
    } 
}