«В отличие от подстроки» запрос в Kibana 4

Question

Я хотел бы знать, как я могу получить «отличный от подстроки» запрос в Kibana 4.

К примеру, я бы к группе «сообщение» по подпоследовательности, таких, как это:

Row журналы:

Timestamp | Level | Message 
2015-03-31 | ERROR | Something is wrong 
2015-03-31 | ERROR | Something is still wrong 
2015-03-31 | INFO | Problem seams to be fixed 
2015-03-31 | WARN | There may be a problem 

ожидаемый результат будет:

wrong: 2 
problem: 2 
fixed: 1 

Любые идеи?

Заранее спасибо.

Answer 1

Вы можете достичь этого, используя термин в анализируемом поле (например, сообщение в этом случае). Вы можете включать слова, которые вы хотите в срок.