graylogのキーのワイルドカード

Question

こんにちは、私の質問のキーの中にワイルドカードを使用しようとしています。自分のデータに配列があるので、データをフラットな形で保存しています。 obj_0_id、obj_1_IDなどと同様です。だからこのobj _ * _ IDのようなものを書く方法があります12330 ありがとう

Answer 1

フィールド名にワイルドカードを指定できるquery_stringを使うことができます。 docsの例：

{ 
    "query_string" : { 
     "fields" : ["city.*"], 
     "query" : "this AND that OR thus", 
     "use_dis_max" : true 
    } 
}