Регулярное выражение фильтра Kibana 'строка начинается с' не работает

Question

В диаграмме Kibana я хочу отфильтровать все URL, начинающиеся со строки CANCELLED, поэтому я написал регулярное выражение: ^CANCELLED.*, но когда я использую фильтр на вкладке «Обнаружение», я замечаю, что фильтр не работает должным образом, поскольку он также принимает URL с фразой CANCELLED внутри URL.

Это потому, что регулярное выражение Kibana использует для начала строки другой символ, кроме каретки?

Answer 1

Вместо фильтров следует использовать текстовое поле поиска в верхней части веб-страницы, поскольку фильтры не полностью поддерживают регулярное выражение, после сохранения диаграммы поисковые запросы также будут сохранены. В качестве подстановочного знака используйте * вместо .*. Вот так должен выглядеть ваш поисковый запрос:

url.keyword:CANCELLED*