在kibana中，我想定义一个查询，该查询将查找包含字段number的所有条目，其值为234，231，1。
有没有办法定义查询，看起来像number: (234, 231, 1)（这不起作用）。
目前我唯一的工作查询如下：(number:234 OR number:231 OR number:1)。
答案 0 :(得分：5)
Kibana使用Lucene查询语法。
您无法将常规列表提供给字段，但类似于：
page_root:(owa OR ews OR autodiscover)
应该代替更冗长的
(page_root:owa OR page_root:ews OR page_root:autodiscover)
答案 1 :(得分：0)
对于数字值，它不起作用，但是如果我们引用数字，则它起作用，即number: (234, 231, 1)不起作用，但是number: ("234", "231", "1")起作用