一、SPL字段搜索中value带双引号和不带双引号的区别
如:iis.cs_uri_stem:/api/Purchase/Common/* AND logtype:iis
和iis.cs_uri_stem:"/api/Purchase/Common/*" AND logtype:iis
(1)第一种不加双引号的目的是，让星号保持通配符的含义。
(2)第二种*号放在双引号里就不是通配符了
双引号一般是指phrase查询，但这个字段因为不分词，就无所谓phrase，因此就变成了字符串精确查询了。