Kibana 查询包含//admin的文件夹路径$

我正在尝试编写一个查询，返回包含管理员共享文件夹（admin$、c$等）的所有文件夹路径 似乎我没有得到$1的结果，只是得到任何包含“admin”的结果

以下是查询：

{
   "query" : {

    "bool": {

      "must": [
        {"match_phrase_prefix": {"Process.Path": "*//admin$*"}}
      ]

   }
}

关于这个问题有什么建议吗？我在这里做错了什么？

看起来像是

我还想知道，

match\u phrase\u prefix

是否没有进行正则表达式搜索，所以像so`//admin\$这样的特殊字符转义是否可行