elasticsearch ElasticSearch-按IP进行搜索[regex],elasticsearch,kibana,elasticsearch,Kibana" /> elasticsearch ElasticSearch-按IP进行搜索[regex],elasticsearch,kibana,elasticsearch,Kibana" />

elasticsearch ElasticSearch-按IP进行搜索[regex]

elasticsearch ElasticSearch-按IP进行搜索[regex],elasticsearch,kibana,elasticsearch,Kibana,我有Kibana和ES。我有很多索引。我在ElasticSearch中使用消息字段。我的目标是屏蔽所有IP地址,我已经使用Logstash进行了屏蔽 现在,考虑到有许多不同的索引,以及不同的日志类型,我想运行Kibana或ES查询来查找任何IP事件。以防万一,我错过了任何一个。此外,我想做它的电子邮件格式以及 问题是,如何在ElasticSearch或Kibana上运行IP/电子邮件正则表达式搜索 消息字段是字符串类型,并且已编制索引。我已找到我要查找的内容。在我的例子中,这种方法是有效的,因为

我有Kibana和ES。我有很多索引。我在ElasticSearch中使用消息字段。我的目标是屏蔽所有IP地址,我已经使用Logstash进行了屏蔽

现在,考虑到有许多不同的索引,以及不同的日志类型,我想运行Kibana或ES查询来查找任何IP事件。以防万一,我错过了任何一个。此外,我想做它的电子邮件格式以及

问题是,如何在ElasticSearch或Kibana上运行IP/电子邮件正则表达式搜索


消息字段是字符串类型,并且已编制索引。

我已找到我要查找的内容。在我的例子中,这种方法是有效的,因为我不关心性能。这只是一个测试,以确保我不会“泄露”信息