查询事件更大不显示结果

Query events greater doesn't show results

我正在尝试查询 'total > 500' 中的事件,但它无法正常工作。 字段总数的微观分析说它的类型很长。

我从 CSV 导入,然后变异为整数

mutate {
  convert => [ "total", "integer" ]
}

终于找到解决方法

total:>500

更多信息请见Lucene Query String Elasticsearch "less than or equal to"[URI Search]