如何在Kibana 8.12.2中搜索含两个单引号的指定字符串

要在Kibana 8.12.2中精确匹配message字段里包含Externalkey''（即"Externalkey"后跟两个单引号）的日志，试试这几种方法：

• 方法1：修正搜索框的转义语法
  在Kibana搜索框里，需要对单引号做双重转义，同时用双引号包裹实现短语匹配：

  message: "Externalkey\\'\\'"
  

  原因是Kibana会先解析一次转义字符，之后Lucene还要再解析一次，所以必须用\\来转义单引号。

• 方法2：用可视化过滤器简化操作

  1. 打开Discover页面，点击顶部「添加过滤器」
  2. 选择message字段，运算符选「匹配短语」
  3. 输入框里直接填Externalkey''，保存过滤器即可。
     这种方式不用手动处理转义，Kibana会自动处理特殊字符的匹配逻辑。

• 方法3：用DSL查询精准匹配
  如果搜索框的方式不好用，直接去「开发者工具」用Elasticsearch DSL查询：

  • 若message是text类型，用match_phrase匹配短语：

    GET /your-index-name/_search
    {
      "query": {
        "match_phrase": {
          "message": "Externalkey''"
        }
      }
    }
    

  • 若message有对应的keyword子字段（比如message.keyword），用term查询精准匹配完整字符串：

    GET /your-index-name/_search
    {
      "query": {
        "term": {
          "message.keyword": "Externalkey''"
        }
      }
    }
    

内容的提问来源于stack exchange，提问作者Jan Larsen