标签: kibana
我有Kibana v.4.0.2。
如果我这样做一个查询
rdp:(DPRADUSH or DPPIR)
我能够看到我的数据:
但如果我尝试使用通配符
rdp:DP*
我该如何正确使用它?
答案 0 :(得分:0)
试试这个:
{"wildcard":{"rdp":"DP*"}}