Lucene 基巴纳：让短句没有结果

原始日志如下所示：

{"@message":"INFO 2014-03-03 23:59:30,022 [automatic.notify.service.17] ...

---

如果我搜索23:59:30022，我可以找到行，但是如果我搜索23:59:30，没有结果返回对此的任何解释？

因为它正在寻找精确的匹配，如果你不关心毫秒，你应该尝试23:59:30*。

你在Kibana中使用的搜索模式是什么

基本上：

@message="<string>"

应该可以，尽管您可能需要添加更多的条件，以便在您要查找的确切线路上进行分区

@message:"<string>"

@message:"23:59:30"