Как отфильтровать данные одного поискового запроса от другого поискового запроса

Question

Я хочу отфильтровать результаты одного поискового запроса от результата второго второго поискового запроса

У меня два запроса на выборку

index=pool status=OK Detail=Outgoing | table order

A11 A12 A13

index=pool status=OK Detail=Incmoing| table order

A11 A12

Я хочу отфильтровать результаты второго поиска изпоиск первого поиска, чтобы я мог получить результат, как

A13

Answer 1

Попробуйте это.

index=pool status=OK Detail=Outgoing NOT [search index=pool status=OK Detail=Incoming] | table order