Кавычки особенно полезны при поиске конкретных сообщений об ошибках, например "connection timeout" или "user not found". При этом точный синтаксис может зависеть от используемого в Kibana языка запросов и версии Elasticsearch.
Чтобы искать точную фразу, её обычно заключают в двойные кавычки: "connection refused". Тогда поиск будет ориентироваться на последовательность слов как на единое выражение.
Писать слова через пробел без кавычек (найдет каждое слово отдельно).