弹性搜索 - 从规则中排除IP地址

Question

我需要帮助才能在规则中排除IP＃。

此规则监视firewall_rejects。我从这开始：

filter:
- regexp:
** ip_address: "^(?!192.168.0.2).*$"**

我不需要此规则中IP＃192.168.0.2的提醒或电子邮件，我该怎么办？

Answer 1

使用query DSL Regexp Query它应该像这样匹配＆＃34;除＆＃34;之外的所有内容你的IP。

{
    "regexp": {
        "ip_address": {
            "value": "@&~(192\.168\.0\.2)",
            "flags": "ANYSTRING"
        }
    }
}