木場4：フィールド値のドットでワイルドカードクエリを実行できません

Question

分析フィールドのホスト名とnot_analyzedフィールドのhostname.rawがあります。私は次のようにフィールド値のドットを持っているいくつかのホストを照会しようとしている

AP.MO.HALL-01 AP.MO.2FLOOR-01

私がしようクエリhostname:AP.MO.*、それはまた、私が分析されていないフィールドを使用してクエリを実行しようとすると、私はまったく結果を得るていない値AP.MOOCA.HALL を持つホストを返します。hostname.raw:AP.MO.*

どのように私はKibanaドットを尊重することができますワイルドカードの前に？

Answer 1

私は同様の問題は、正規表現のクエリを使用して、ホスト名の中にピリオドをエスケープすることによって解決を取得することができました。

あなたの例を見てみると、次のような何かが動作するはずです：

hostname: /.*AP\.MO\..*/