可使用AND、OR、NOT 过滤字段条件。

注: AND、OR、NOT必须大写

 

如:查询request.raw字段包含.rar文件,并且 status 不等于200

request.raw:*.rar AND NOT status.raw:200

 

如:查询request.raw 字段包含.jsp和admin.php 或者 remote_addr.raw 字段里包含192.168的IP地址

Request.raw:(*.jsp *admin.php) OR remote_addr.raw:*192.168

 

更多查询功能,如下图所示: