elasticsearch 如何将弹性搜索查询从Kibana 3转换为Kibana 4

我已经在Kibana3中创建了一个仪表板。我想在Kibana 4中复制相同的查询。
如何将Kibana 3中编写的弹性搜索查询复制到Kibana 4

请查找以下代码：

( cf.cf_org_name:ABC OR cf.cf_org_name:DEF ) AND NOT (cf.msg:"Stopped span:" OR cf.msg:"Continued span:" OR cf.msg:"Starting span:" OR cf.msg:"*swagger*" OR cf.msg:"*\[my.Agent\]" OR cf.msg:"*\[my.Properties\]")

---

非常感谢任何潜在客户。

我在某个地方读到Kibana将allow_leading_通配符设置为false，因此您可能需要在Kibana的设置/高级选项卡中的字段query:queryString:options中将allow_leading_通配符设置为true

---

这是因为您在查询中使用了例如cf.msg:“*swagger*”。

您可以直接复制此查询，并在“发现”页面的搜索栏中使用它来验证查询是否按预期工作。否它不在那里工作它的kibana3