1번째 에러

Untitled

Can only use wildcard queries on keyword, text and wildcard fields - not on [flow.log_type] which is of type [long]

키워드, 텍스트 및 와일드카드 필드에만 와일드카드 쿼리를 사용할 수 있으며 [long] 유형의 [flow.log_type]에는 사용할 수 없습니다

2번째 에러

Untitled

Can only use wildcard queries on keyword, text and wildcard fields - not on [@timestamp] which is of type [date]

키워드, 텍스트 및 와일드카드 필드에만 와일드카드 쿼리를 사용할 수 있으며 [@timestamp]([date] 유형)에는 사용할 수 없습니다

쿼리 일부

Untitled

결론 : query_string의 필드에 long이나date Type이 올수 없다