在关键字的通配符在graylog

Question

您好我正在尝试在查询中的密钥上使用通配符。因为我的数据中有数组，所以我以平面形式保存数据。像obj_0_id，obj_1_ID等。那么有没有办法写这样的东西像obj _ * _ ID：123 谢谢

Answer 1

您可以使用query_string来指定字段名称上的通配符。来自docs的示例：

{
    "query_string" : {
        "fields" : ["city.*"],
        "query" : "this AND that OR thus",
        "use_dis_max" : true
    }
}