ELK：kibana查询语法

川长思鸟来 2021-06-24 15:58 471阅读 0赞

# 全文搜索 #

在搜索栏输入login，会返回所有字段值中包含login的文档

使用双引号包起来作为一个短语搜索  
`"like Gecko"`

# 字段 #

也可以按页面左侧显示的字段搜索  
限定字段全文搜索：`field:value`  
精确搜索：关键字加上双引号 `filed:"value"`  
`http.code:404` 搜索http状态码为404的文档

字段本身是否存在  
`_exists_:http`：返回结果中需要有http字段  
`_missing_:http`：不能含有http字段

# 通配符 #

`?` 匹配单个字符  
`*` 匹配0到多个字符

`kiba?a`,  `el*search`

> `?` `*` 不能用作第一个字符，例如：`?text` `*text`

# 正则 #

es支持部分正则功能,性能较差  
`name:/joh?n(ath[oa]n)/`

# 模糊搜索 #

`quikc~ brwn~ foks~`  
`~`:在一个单词后面加上`~`启用模糊搜索，可以搜到一些拼写错误的单词

`first~` 这种也能匹配到 frist

还可以设置编辑距离（整数），指定需要多少相似度  
`cromm~1` 会匹配到 from 和 chrome  
默认2，越大越接近搜索的原始值，设置为1基本能搜到80%拼写错误的单词

# 近似搜索 #

在短语后面加上`~`，可以搜到被隔开或顺序不同的单词  
`"where select"~5` 表示 select 和 where 中间可以隔着5个单词，可以搜到 *select password from users where id=1*

# 范围搜索 #

数值/时间/IP/字符串 类型的字段可以对某一范围进行查询  
`length:[100 TO 200]`  
`sip:["172.24.20.110" TO "172.24.20.140"]`  
`date:{"now-6h" TO "now"}`  
`tag:{b TO e}` 搜索b到e中间的字符  
`count:[10 TO *]` \* 表示一端不限制范围  
`count:[1 TO 5}` \[ \] 表示端点数值包含在范围内，\{ \} 表示端点数值不包含在范围内，可以混合使用，此语句为1到5，包括1，不包括5  
可以简化成以下写法：  
`age:>10`  
`age:<=10`  
`age:(>=10 AND <20)`

# 优先级 #

`quick^2 fox`  
使用`^`使一个词语比另一个搜索优先级更高，默认为1，可以为0~1之间的浮点数，来降低优先级

# 逻辑操作 #

`AND`  
`OR`

`+`：搜索结果中必须包含此项  
`-`：不能含有此项  
`+apache -jakarta test aaa bbb`：结果中必须存在apache，不能有jakarta，剩余部分尽量都匹配到

# 分组 #

`(jakarta OR apache) AND jakarta`

# 字段分组 #

`title:(+return +"pink panther")`  
`host:(baidu OR qq OR google) AND host:(com OR cn)`

# 转义特殊字符 #

`+ - = && || > < ! ( ) { } [ ] ^ " ~ * ? : \ /`  
以上字符当作值搜索的时候需要用`\`转义  
`\(1\+1\)\=2`用来查询*(1+1)=2*

发表评论取消回复

表情：

评论列表（有 0 条评论，471人围观）

还没有评论，来说两句吧...

相关阅读

相关 es查询语法

两种方式：发送HTTP GET请求进行检索、使用ES查询表达式 (DSL) 检索。 curl -XGET /megacorp/employee/1 如： (1)、

忘是亡心i/ 2022年12月18日 07:59/ 0 赞/ 198 阅读

相关 mongoDb查询语法以及运用

查询： select \ from users; db.users.find(); select name, skills from users; db.us

客官°小女子只卖身不卖艺/ 2022年07月15日 07:37/ 0 赞/ 109 阅读

相关 elasticsearch 时间查询语法

String esQuery = "\{\\"query\\":\{\\"range\\":\{\\"@timestamp\\":\{\\"gt\\":\\"2016-11-1

痛定思痛。/ 2022年07月14日 07:49/ 0 赞/ 576 阅读

相关 Solr 查询语法

摘要：默认的Solr查询语法扩展了Lucene的语法，其目的也就是检索索引。 basic query Solr的查询用到了参数`q`，标准的查询语法就想下面这样：

港控/mmm°/ 2022年06月16日 10:58/ 0 赞/ 239 阅读

相关 solr查询语法详解

原文博客：http://www.cnblogs.com/zhangweizhong/p/5056884.html wiki 地址：[http://wiki.apache.or

我就是我/ 2022年06月09日 07:11/ 0 赞/ 292 阅读

相关 prometheus 之查询语法（操作符）

操作符二元操作符 Prometheus的查询语言支持基本的逻辑运算和算术运算。对于两个瞬时向量, 匹配行为可以被改变。算术二元运算符在Promethe

待我称王封你为后i/ 2022年04月13日 04:10/ 0 赞/ 787 阅读

相关 Hive查询语法 05

1. Select [select查询语法][select] 基本的Select操作 语法结构 SELECT \[ALL | DISTINCT\] sel

傷城~/ 2022年02月28日 06:50/ 0 赞/ 301 阅读

相关 elk查询语法

1、语法 ELK中的elasticsearch构建在Lucene之上，过滤器语法和Lucene相同。 2、查询 2.1 全文搜索在搜索栏输入2019-05

﹏ヽ暗。殇╰゛Y/ 2022年02月01日 13:17/ 0 赞/ 254 阅读

相关 Lucene查询语法详解

Lucene提供了丰富的API来组合定制你所需要的查询器，同时也可以利用Query Parser提供的强大的查询语法解析来构造你想要的查询器。本文章详细的介绍了Lucene的查

逃离我推掉我的手/ 2021年09月25日 22:34/ 0 赞/ 328 阅读

相关 ELK：kibana查询语法

全文搜索在搜索栏输入login，会返回所有字段值中包含login的文档使用双引号包起来作为一个短语搜索 `"like Gecko"` 字段也可以按页面

川长思鸟来/ 2021年06月24日 15:58/ 0 赞/ 472 阅读