1

作为标题，我在 kibana KQL 中找不到方法。我试过NOT字段，它不起作用。

4

1 回答 1

1

如果您的字段是一个keyword类型，下面的 KQL 查询将检查现有但为空的字段值：

fieldname:""

请注意，这不适用于已text分析的类型

于 2020-04-08T09:56:34.883 回答