хотим выполнить поиск. например где присутствует icmp , но чтоб не было any в правиле, просим подсказать, как указать запрос. строка service = icmp показывает правила без сервисов вообще
Решение
Запрос enabled присутствует, но не отображается в списке быстрого доступа. Если ввести вручную, отрабатывает.
В данном случае поиск происходит по имени сервиса, например если вы указали сервис "Any ICMP" , то для корректного отображения всех правил с этим сервисом нужно указать service = "Any ICMP"
Если вы хотите исключить правила с параметром "любые" тогда дополнительно добавьте исключение. Например: service = "Any ICMP" AND service != empty