感谢Magnus，他指出了我看待脚本字段的问题。看看：https： //www.elastic.co/blog/kibana-4-beta-3-now-more-
filtery
要么
https://www.elastic.co/guide/zh-CN/elasticsearch/reference/1.3/search-
request-script-
fields.html
不幸的是，您不能在查询中使用这些脚本字段，而只能在可视化中使用。
因此，我采取了一种解决方法，并使用logstashs删除过滤器删除了我不想首先显示在Kibana中的事件。由于明显的原因，这并不完美，但确实可以做到。
