当消息/事件心跳不存在时的Kibana过滤器日志不适用于通配符

Question

当邮件字段不包含style () { return { fontSize: this.iconSize + 'px' } } 时，我正在尝试过滤kibana中的日志邮件

当字段“不是其中之一”却不起作用时，我使用了带有野车的内置功能进行过滤。

我接受在DSL中生成的查询，它甚至找不到结果。

这是过滤器正在生成的查询：

/event-heartbeat

但是在我的发现搜索中，仍然带有/ event-heartbeat的日志消息。

我认为与通配符一起使用不是一种可行的方法，但是它不能过滤掉我要过滤的消息。我想查看相关的消息，而我们只是收到很多均匀的消息。