关于查询数据里的表达式 ‘status’
先上图:
表达式 ‘status=pending’ 表示查询数据状态是 pending 的 数据。
突发奇想试一下:‘item_no=3bc129b942ff42e893693164f6d713bb’
即通过 item_no 看看能否查询到指定数据编号的数据。
结果,即没有报错,也没有显示当前 item_no 的数据,而是把所有数据查出来了,就像忽略了这个表达式一样。
所以,表达式是不是只能是 status = pending [running]… , 只能用来表达数据状态?
大牛(rqezxll)说了,还可以这么查:
表达式: status:pending
结果:
表达式: item_no:5d5af0c5b33f4bb5b9385bbe23933955
结果:
‘status:pending or retry’
这么写也是可以的,能想到这个的同学是天才。
回帖内容已被屏蔽。
优秀
如果是用 item_no 话,用“item_no:3bc129b924ff42 的格式,只要是 kibana 索引里有的都可以用“字段:内容”形式查询
马克,等着看评论