在Kibana中,如何使用空格对字段进行正则表达式?

时间:2017-03-17 14:13:03

标签: kibana kibana-4

Kibana v4.5.x

我想在我的索引中使用名为“msgbody”的字段搜索以下日志。

Task lge005.5 boundary start: Remaining system memory before = 312641976
Task lge005.5 boundary end: Remaining system memory after = 310773144
Task lge007.5 boundary start: Remaining system memory before = 312641976
Task lge007.5 boundary end: Remaining system memory after = 310773144

我尝试过以下无效,即搜索结果为空。

msgbody:/Task lge00[57].5 boundary/
msgbody.raw:Task lge00[57].5 boundary/

我可以搜索以下内容,但它返回的结果不仅仅是上述日志。

msgbody:/lge00[57].5/

任何指针?

0 个答案:

没有答案