这是 Apache 存储在 AWS Elasticsearch 中的典型日志行。我希望能够在我的仪表板中添加一个可视化项，以显示顶级推荐人。问题是许多静态文件都有来自其自己域的引用者，这使我无法看到我想要的数据。
是否可以有一个搜索表达式，如“REFERRER 不包含 VHOST”
123.456.78.9 - - [15/Feb/2017:18:33:25 +0000] example.com "GET / HTTP/1.1" 200 42766 " http://facebook.com/ " "Mozilla/5.0 (iPhone; CPU iPhone OS 10_0_2 类似 Mac OS X) AppleWebKit/602.1.50 (KHTML, like Gecko) 版本/10.0 Mobile/14A456 Safari/602.1" Server=aws8 SSL=- 8868 0
123.456.78.9 - - [15/Feb/2017:18:33:25 +0000] example.com“GET /js/lib/jquery-ui/jquery-ui.js HTTP/1.1”200 42766“ http:// example.com/ " "Mozilla/5.0 (iPhone; CPU iPhone OS 10_0_2 like Mac OS X) AppleWebKit/602.1.50 (KHTML, like Gecko) Version/10.0 Mobile/14A456 Safari/602.1" Server=aws8 SSL=- 8868 0