ElasticSearch / Kibana: правильный синтаксис для исключения значения?

Question

Я ломаю голову, пытаясь понять, почему этот поиск не работает должным образом.Я хочу найти все документы, где instance=ko14274, но исключаю все документы, которые maxlevel=UNKNOWN.Я пробовал следующее:

instance:ko14274 AND NOT maxlevel:UNKNOWN
instance:ko14274 AND -maxlevel:UNKNOWN
instance:ko14274 AND maxlevel:(-UNKNOWN)
instance:ko14274 AND -(maxlevel:UNKNOWN)

Он по-прежнему возвращает некоторые результаты, которые не должны быть в наборе результатов, но не все.есть предел погрешности или оценки?

Answer 1

Я нашел решение.Вы должны включить «Включить функции запроса» в опциях SYNTAX.