x 문자보다 긴 요청에 대한 Elasticsearch/Kibana 검색

Question

도메인 이름에 20자를 초과하는 모든 DNS 요청을 표시하는 쿼리가 필요합니다.

내가 23 자 "mybadwebsite.hacker.com"같은 것을보고 싶어

- 대부분의 사이트는 내가 그걸 어떻게해야합니까 (20)

받고있다?

Answer 1

당신은 이런 식으로 뭔가를 시도 할 수 있습니다 :

domain:/[a-zA-Z0-9\.]{23,}/ 

이 누구 domain 필드 영숫자로 구성되며, 이상 23 자보다 모든 문서를 검색합니다. domain.raw 필드가있는 경우 대신 사용하는 것이 더 나을 수도 있습니다.

키바나 해저 상자에서 사용할 수있는 regular expression syntax을 참조하십시오.