query - elasticsearch/kibana 4: campo existe, pero no es igual a un valor

elasticsearch search by field

Question

elasticsearch versión 1.4.5

kibana 4.1.1

logstash 1.5.2-1

¿Cómo estructurar una búsqueda en la pestaña Discover de kibana 4 que solo devuelve resultados si existe un campo pero no es igual a un valor específico?

Tengo algunos datos de registro de Apache en logstash y quiero devolver todas las entradas que tienen definido el status_code pero no igual a 200. Por lo tanto, si los valores posibles son {indefinido, 200, 403, 404, 500, etc.} me gustaría ver todos variantes de errores 4xx y 5xx pero no mensajes donde el campo no está definido y no donde está establecido en 200.

He probado lo siguiente:

+status_code: (*) -status_code: (200)

((status_code: (*) AND NOT status_code: (200))

También veo referencias a consultas de curl de elasticsearch, pero no estoy seguro de cómo convertirlas en algo que pueda usar en la barra de búsqueda de kibana. Aquí hay un ejemplo:

{
  "query": {
    "constant_score": {
      "filter": {
        "bool": {
          "must": {
            "exists": {
              "field": "status_code"
            }
          },
          "must_not": {
            "term": {
              "status_code": ''200''
            }
          }
        }
      }
    }
  }
}

¡Gracias!

Answer 1

La consulta que estás buscando es esta:

_exists_:status_code AND NOT status_code:200

Este enlace muestra todo lo que admiten las consultas de cadena de consulta.

Answer 2

La respuesta anterior es exactamente lo que pedí, sin embargo, esto también puede ser útil:

 status_code:[300 TO 600]