Kibana 搜索语法

谁践踏了优雅 2022-11-01 13:49 329阅读 0赞

### **一 字段搜索** ###

限定字段全文搜索 ：**field:value**

精确搜索 ：**filed:"value"**（关键字加上双引号 ）

字段本身是否存在

**\_exists\_:http **：返回结果中需要有 http 字段

**\_missing\_:http **：不能含有 http 字段

### **二 通配符** ###

**?** 匹配单个字符

\* 匹配0到多个字符

kiba?a, el\*search

**? \* 不能用作第一个字符**，例如 ：?text \*text

### **三 正则** ###

es支持部分正则功能

mesg:/mes\{2\}ages?/

### **四 模糊搜索** ###

~  : 在一个单词后面加上~启用模糊搜索

first~  也能匹配到 frist

### **五 近似搜索** ###

在短语后面加上~

"select where"~3 表示 select 和 where 中间隔着3个单词以内。

### **六 范围搜索** ###

数值和时间类型的字段可以对某一范围进行查询

status:\[200 TO 400\]

date:\{"now-6h" TO "now"\}

\[ \] 表示端点数值包含在范围内，\{ \} 表示端点数值不包含在范围内。

### **七 逻辑操作** ###

AND

OR

\+ ：搜索结果中必须包含此项  
\- ：不能含有此项  
\+apache -jakarta test ：结果中必须存在 apache，不能有 jakarta，test 可有可无。

### **八 分组** ###

(jakarta OR apache) AND jakarta

字段分组

title:(+return +"pink panther")

### **九 转义特殊字符** ###

\+ - && || ! () \{\} \[\] ^" ~ \* ? : \\

以上字符当作值搜索的时候需要用\\转义

### **十 lucene 语法参考** ###

[https://lucene.apache.org/core/5\_2\_0/queryparser/org/apache/lucene/queryparser/classic/package-summary.html][https_lucene.apache.org_core_5_2_0_queryparser_org_apache_lucene_queryparser_classic_package-summary.html]

**微信公众号：「新猿一马」，微信扫一扫。**

[https_lucene.apache.org_core_5_2_0_queryparser_org_apache_lucene_queryparser_classic_package-summary.html]: https://lucene.apache.org/core/5_2_0/queryparser/org/apache/lucene/queryparser/classic/package-summary.html

发表评论取消回复

表情：

评论列表（有 0 条评论，329人围观）

还没有评论，来说两句吧...

相关阅读

相关 ELK：kibana使用的lucene查询语法

kibana在ELK阵营中用来查询展示数据 elasticsearch构建在Lucene之上，过滤器语法和Lucene相同 ![005UHBLCgw1etvex7mj6u

我就是我/ 2023年10月17日 15:03/ 0 赞/ 85 阅读

相关【ElasticSearch】搜索语法

一、搜索语法： 1、query string search 执行直接查: GET ucms_documentsAliases/_search 2、qu

我不是女神ヾ/ 2022年12月25日 00:56/ 0 赞/ 197 阅读

相关 Kibana 搜索语法

一字段搜索限定字段全文搜索：field:value 精确搜索：filed:"value"（关键字加上双引号）字段本身是否存在 \_exists\_:ht

谁践踏了优雅/ 2022年11月01日 13:49/ 0 赞/ 330 阅读

相关 kibana操作elasticsearch语法【笔记】

笔记 1. 查询所有索引 `GET _cat/indices` 2. 查询指定表所有数据(merchant为索引) `GET /merchan

向右看齐/ 2022年09月13日 04:13/ 0 赞/ 179 阅读

相关 ELK：kibana使用的lucene查询语法

kibana在ELK阵营中用来查询展示数据 elasticsearch构建在Lucene之上，过滤器语法和Lucene相同 kibana官方演示页面全文搜索在搜

港控/mmm°/ 2022年06月03日 01:37/ 0 赞/ 202 阅读

相关 ELK日志分析Kibana——筛选语法基础

摘要： ES全文搜索的简易语法是Kibana上使用的搜索语法,一定需要学会,前一篇文章给出的只是基础的、最根本的CRUD操作,是对单挑数据的操作,但是在Kibana中存在大量的

灰太狼/ 2022年05月29日 02:05/ 0 赞/ 358 阅读

相关 Grafana/Kibana搜索语句-Lucene查询语法详解（Lucene query syntax）

Lucene提供了丰富的API来组合定制你所需要的查询器，同时也可以利用Query Parser提供的强大的查询语法解析来构造你想要的查询器。本文章详细的介绍了Lucene的查

骑猪看日落/ 2021年10月20日 00:38/ 0 赞/ 1364 阅读

相关谷歌搜索语法（二）高级语法

Google搜索语法（二）高级语法接上篇：[谷歌搜索语法（一）基本语法][Link 1] 通过上一篇博客，我们介绍了google的基本搜索语法，在生活中合理的运用这些

柔光的暖阳◎/ 2021年09月11日 05:28/ 0 赞/ 762 阅读

相关谷歌搜索语法（一）基本语法

Google搜索语法（一）基本语法 > Google是一款十分强大的搜索引擎，黑客们常常借助它搜索网站的一些敏感目录和文件，甚至可以利用它的搜索功能来自动攻击那些有漏洞的

雨点打透心脏的1/2处/ 2021年09月11日 05:28/ 0 赞/ 619 阅读

相关 ELK：kibana查询语法

全文搜索在搜索栏输入login，会返回所有字段值中包含login的文档使用双引号包起来作为一个短语搜索 `"like Gecko"` 字段也可以按页面

川长思鸟来/ 2021年06月24日 15:58/ 0 赞/ 522 阅读