我正在尝试编写一个查询,该查询返回包含管理共享文件夹(admin $,c $等)的所有文件夹路径 看来我没有得到$的结果,而只有其中包含“ admin”的任何东西。
这是查询:
{
"query" : {
"bool": {
"must": [
{"match_phrase_prefix": {"Process.Path": "*//admin$*"}}
]
}
}
有关此查询的任何建议?我在这里做什么错了?
答案 0 :(得分:0)
它看起来像analyser could be dropping the special character。
我还想知道match_phrase_prefix
是否没有进行正则表达式搜索,因此是否可以像'“ // admin \ $ ”这样的特殊字符转义?>