Я использую версию ES 5.6 .Приведенный ниже ES-запрос в Kibana (Dev tools) работает и обеспечивает попадания.
GET _search
{
"query": { "bool": { "must": {"match": {"name": "UNKNOWN" } }, "must_not": {"regexp": {"failureCause": ".*time exceeded.*"} } } }
}
Однако в Visualization, если я добавлю запрос в критерии «фильтра», я получу ошибку ниже.
Error: Request to Elasticsearch failed: {"error":{"root_cause":[{"type":"query_shard_exception","reason":"Failed to parse query [\"query\": {
Encountered \" \":\" \": \"\" at line 1, column 6.\nWas expecting one of:\n <EOF> \n <AND> ...\n <OR> ...\n <NOT> ...\n \"+\" ...\n \"-\" ...\n <BAREOPER> ...\n \"(\" ...\n \"*\" ...\n \"^\" ...\n <QUOTED> ...\n <TERM> ...\n <FUZZY_SLOP> ...\n <PREFIXTERM> ...\n <WILDTERM> ...\n <REGEXPTERM> ...\n \"[\" ...\n \"{\" ...\n <NUMBER> ...\n ","caused_by":{"type":"parse_exception","reason":"Encountered \" \":\" \": \"\" at line 1, column 6.\nWas expecting one of:\n <EOF> \n <AND> ...\n <OR> ...\n <NOT> ...\n \"+\" ...\n \"-\" ...\n <BAREOPER> ...\n \"(\" ...\n \"*\" ...\n \"^\" ...\n <QUOTED> ...\n <TERM> ...\n <FUZZY_SLOP> ...\n <PREFIXTERM> ...\n <WILDTERM> ...\n <REGEXPTERM> ...\n \"[\" ...\n \"{\" ...\n <NUMBER> ...\n
Что такое эквивалентный запрос в параметрах визуализации Kibana (в фильтре)?Спасибо.