Kibana过滤器正则表达式';字符串以'开头;不';行不通

Kibana过滤器正则表达式';字符串以'开头;不';行不通,kibana,elastic-stack,Kibana,Elastic Stack,在Kibana图表中,我想过滤所有以字符串CANCELLED开头的url,所以我写了一个正则表达式:^CANCELLED.,但是当我在Discover选项卡中使用过滤器时,我注意到过滤器不能正常工作,因为它还接受url中带有短语CANCELLED的url 是因为Kibana正则表达式在字符串开头使用了除插入符号以外的其他字符吗?您应该使用网页顶部的搜索文本字段,而不是过滤器,因为过滤器不完全支持正则表达式,保存图表后,搜索查询也将被保存。由于通配符使用*而不是*。这就是您的搜索查询的外观: ur

在Kibana图表中,我想过滤所有以字符串
CANCELLED
开头的url,所以我写了一个正则表达式:
^CANCELLED.
,但是当我在Discover选项卡中使用过滤器时,我注意到过滤器不能正常工作,因为它还接受url中带有短语
CANCELLED
的url


是因为Kibana正则表达式在字符串开头使用了除插入符号以外的其他字符吗?

您应该使用网页顶部的搜索文本字段,而不是过滤器,因为过滤器不完全支持正则表达式,保存图表后,搜索查询也将被保存。由于通配符使用
*
而不是
*
。这就是您的搜索查询的外观:

url.keyword:CANCELLED*