Kibana操作ES

谁践踏了优雅 2023-07-03 12:20 13阅读 0赞

# Kibana操作ES #

1，简介

> 1）为ES提供日志分析的web入口，可以对日志进行高效的搜索，可视化，分析等操作。
> 
>  
> 
> 2）需要先创建索引模板，对应elasticsearch中的索引。
> 
> ![format_png][]
> 
> image.png

2，查询语法

> 1）直接输入关键字。`halo hzq` 会分词，匹配每个单词，中文按字分词。
> 
> ![format_png 1][]
> 
> image.png
> 
> ![format_png 2][]
> 
> image.png
> 
>   
> 2）短语。 `不采用分词`，使用双引号。
> 
> ![format_png 3][]
> 
> image.png
> 
>   
> 3）冒号指定字段包含关键字。 `message`字段包含关键字 `xxx`
> 
> ![format_png 4][]
> 
> image.png
> 
> ![format_png 5][]
> 
> image.png
> 
> ![format_png 6][]
> 
> image.png
> 
>   
> 4）冒号指定某字段包含某关键字。 `不使用分词`
> 
> ![format_png 7][]
> 
> image.png
> 
>   
> 5）通配符模糊匹配。  
> ?匹配单个字符。 `message:jz46?`  
> \*匹配0-多个字符。 `message:jz46*`  
> 6）运算符AND，OR，NOT必须大写。  
> `message:jz46* AND message:虫`  
> `message:jz46* NOT message:虫`  
> `message:jz46* OR message:"小心"`  
> `(message:jz46* OR message:"小心") AND message:虫`//组合使用括号  
> 7）范围查找(数字)
> 
> ![format_png 8][]
> 
> image.png
> 
> ![format_png 9][]
> 
> image.png
> 
> ![format_png 10][]
> 
> image.png
> 
>   
> 8）特殊字符需要使用''\\"转义。 `+ – && || ! ( ) { } [ ] ^ ” ~ * ? : \`

[format_png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy81MTQ4MDU2LTAzOGY4OTZlYjE1MDBhMTMucG5n?x-oss-process=image/format,png
[format_png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy81MTQ4MDU2LTczMzEwMTZhM2NlM2E0NGMucG5n?x-oss-process=image/format,png
[format_png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy81MTQ4MDU2LTBlY2EwMTMyOThjZjkzNjcucG5n?x-oss-process=image/format,png
[format_png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy81MTQ4MDU2LWFiZDAxN2ExNTExOGY1MmQucG5n?x-oss-process=image/format,png
[format_png 4]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy81MTQ4MDU2LTVjMGU3M2VmMzhmZmMxMDkucG5n?x-oss-process=image/format,png
[format_png 5]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy81MTQ4MDU2LTc0MmRkYjgxNGQyYjQwYWMucG5n?x-oss-process=image/format,png
[format_png 6]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy81MTQ4MDU2LTgxMzBlMTIxZjdkYjFkYjcucG5n?x-oss-process=image/format,png
[format_png 7]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy81MTQ4MDU2LWIzM2Y4ZDNjMTlkNDVhY2UucG5n?x-oss-process=image/format,png
[format_png 8]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy81MTQ4MDU2LTc4YWY3ZGNiZGQ2YjgxZDgucG5n?x-oss-process=image/format,png
[format_png 9]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy81MTQ4MDU2LTI0Zjc4ODExZTcxZDU2YWEucG5n?x-oss-process=image/format,png
[format_png 10]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy81MTQ4MDU2LWI1MGJmNDA0NzUyYjc1ZTkucG5n?x-oss-process=image/format,png