Datadog получить журналы без фасета

Question

Я хочу отфильтровать журналы, которые либо не имеют фасета, скажем, в половине моих журналов есть @facet, но я хочу вторую половину

Я пробовал -@facet, @facet:"" и NOT @facet но не работает и гугл не помогает

Кажется, что есть простой способ сделать это, halp

Answer 1

Ну, по-видимому, вы можете -@facet:*

Не указали это в моем вопросе, потому что это было не важно, но мне действительно нужен был способ либо фильтрации по конкретному c значение фасета или получить журналы без указанного фасета

Для меня работает следующее:

-@facet:* OR @facet:specificvalue