更高的查询事件不会显示结果

Question

我试图查询＆total; total＆gt;的事件。 500＆＃39;，但它无法正常工作。 现场总计的微量分析表明，它的类型很长。

我从CSV导入，而不是变异为整数

mutate {
  convert => [ "total", "integer" ]
}

Answer 1

终于找到了解决方案

total:>500

Lucene Query String Elasticsearch "less than or equal to"[URI Search]

的更多信息