当前位置: 首页 > 工具软件 > discover > 使用案例 >

Kibana操作手册整理Discover

鲁博赡
2023-12-01

1、要搜索一个确切的字符串,即精确搜索,需要使用双引号引起来:path:"/app/logs/nginx/access.log" 精确匹配: "请求数据"

2、如果不带引号,将会匹配每个单词:uid token

3、模糊搜索:path:"/app/~"

4、* 匹配0到多个字符:*oken

5、? 匹配单个字符 : tok?n

6、+:搜索结果中必须包含此项 -:不能含有此项 什么都没有则可有可无: +token -appVersion appCode

7、运算符AND/OR/NOT必须大写:token AND uid ;token OR uid;NOT uid

8、允许一个字段值在某个区间([] 包含该值,{}不包含):@version:[1 TO 3]

9、组合查询:(uid OR token) AND version

10、转义特殊字符 + – && || ! ( ) { } [ ] ^ " ~ * ? : 转义特殊字符只需在字符前加上符号

 类似资料: