001_SPL工作中总结

一、SPL字段搜索中value带双引号和不带双引号的区别

如:iis.cs_uri_stem:\/api\/Purchase\/Common\/* AND logtype:iis

和iis.cs_uri_stem:"\/api\/Purchase\/Common\/*" AND logtype:iis

(1)第一种不加双引号的目的是，让星号保持通配符的含义。

(2)第二种*号放在双引号里就不是通配符了

双引号一般是指phrase查询，但这个字段因为不分词，就无所谓phrase，因此就变成了字符串精确查询了。