graylog 中键的通配符

Question

您好，我正在尝试在查询中的键上使用通配符。因为我的数据中有数组，所以我以平面形式保存数据。如obj_0_id、obj_1_ID等。那么有什么办法可以写成这样的 obj_*_ID:123 谢谢

Answer 1

您可以使用 query_string 来指定字段名称的通配符。来自文档的示例：

{
    "query_string" : {
        "fields" : ["city.*"],
        "query" : "this AND that OR thus",
        "use_dis_max" : true
    }
}