在kibana中查询elasticsearch数据的方法（lucene和kql语法）

kibana中查询elasticsearch数据的方法

1.  Lucene查询语法

Kibana查询语言基于Lucene查询语法。

• 为了执行一个文本搜索，可以简单的输入一个文本字符串。例如，如果你想搜索web服务器的日志，你可以输入关键字"safari"，这样你就可以搜索到所有有关"safari"的字段
• 为了搜索一个特定字段的特定值，可以用字段的名称作为前缀。例如，你输入"status:200"，将会找到所有status字段的值是200的文档
• 为了搜索一个范围值，你可以用括号范围语法，[START_VALUE TO END_VALUE]。例如，为了找到状态码是4xx的文档，你可以输入status:[400 TO 499]
• 为了指定更改复杂的查询条件，你可以用布尔操作符 AND , OR , 和 NOT。例如，为了找到状态码是4xx并且extension字段是php或者html的文档，你可以输入status:[400 TO 499] AND (extension:php OR extension:html)

 双引号括起来表示一个整体，需要完全匹配，不进行分词。

2.  Kibana查询语法增强

基本原理保持不变，我们只是简单地改进了一些东西，使查询语言更易于使用。

• respo