台中市网站建设_网站建设公司_代码压缩_seo优化

要在Kibana中只过滤出包含Updated的日志信息，直接在搜索框中使用关键词匹配即可，操作非常简单：

步骤1：在Kibana的Discover页面搜索框输入过滤条件

在当前页面的搜索框（通常在页面顶部）中输入：

message: "Updated"

• 含义：只显示message字段中包含Updated的日志（与你要过滤的Updated: e2fsprogs-libs-1.42.9-19.el7.x86_64这类内容匹配）。

步骤2：（可选）精确过滤（避免匹配到类似字段）

如果需要更精确的过滤（仅匹配message字段中的Updated），可以用字段+关键词的精确匹配：

message:Updated

（Kibana支持省略引号的简化写法，效果与带引号一致）

步骤3：保存过滤（可选）

如果需要后续重复使用这个过滤条件，可以点击搜索框右侧的**“保存”按钮**，给这个过滤条件命名（比如“只显示Updated日志”），之后直接选择保存的过滤即可快速筛选。

操作后，页面会只显示message字段包含Updated的日志，你提供的截图中第一条Updated: e2fsprogs-libs-1.42.9-19.el7.x86_64会被保留，其他Installed的日志会被过滤掉。

要不要我帮你补充更复杂的过滤规则（比如同时过滤主机+Updated）？