Kibana 搜索语法

谁践踏了优雅 2022-11-01 13:49 326阅读 0赞

### **一 字段搜索** ###

限定字段全文搜索 ：**field:value**

精确搜索 ：**filed:"value"**（关键字加上双引号 ）

字段本身是否存在

**\_exists\_:http **：返回结果中需要有 http 字段

**\_missing\_:http **：不能含有 http 字段

### **二 通配符** ###

**?** 匹配单个字符

\* 匹配0到多个字符

kiba?a, el\*search

**? \* 不能用作第一个字符**，例如 ：?text \*text

### **三 正则** ###

es支持部分正则功能

mesg:/mes\{2\}ages?/

### **四 模糊搜索** ###

~  : 在一个单词后面加上~启用模糊搜索

first~  也能匹配到 frist

### **五 近似搜索** ###

在短语后面加上~

"select where"~3 表示 select 和 where 中间隔着3个单词以内。

### **六 范围搜索** ###

数值和时间类型的字段可以对某一范围进行查询

status:\[200 TO 400\]

date:\{"now-6h" TO "now"\}

\[ \] 表示端点数值包含在范围内，\{ \} 表示端点数值不包含在范围内。

### **七 逻辑操作** ###

AND

OR

\+ ：搜索结果中必须包含此项  
\- ：不能含有此项  
\+apache -jakarta test ：结果中必须存在 apache，不能有 jakarta，test 可有可无。

### **八 分组** ###

(jakarta OR apache) AND jakarta

字段分组

title:(+return +"pink panther")

### **九 转义特殊字符** ###

\+ - && || ! () \{\} \[\] ^" ~ \* ? : \\

以上字符当作值搜索的时候需要用\\转义

### **十 lucene 语法参考** ###

[https://lucene.apache.org/core/5\_2\_0/queryparser/org/apache/lucene/queryparser/classic/package-summary.html][https_lucene.apache.org_core_5_2_0_queryparser_org_apache_lucene_queryparser_classic_package-summary.html]

**微信公众号：「新猿一马」，微信扫一扫。**

[https_lucene.apache.org_core_5_2_0_queryparser_org_apache_lucene_queryparser_classic_package-summary.html]: https://lucene.apache.org/core/5_2_0/queryparser/org/apache/lucene/queryparser/classic/package-summary.html

发表评论取消回复

表情：

评论列表（有 0 条评论，326人围观）

还没有评论，来说两句吧...

相关阅读

相关 Kibana Dev Tools语法总结

使用Dev Tools操作es首先确保正确安装Kibana并和es配置成功，可参考我另一篇文章。

女爷i/ 2024年05月09日 16:02/ 0 赞/ 56 阅读

相关 Elasticsearch(Kibana)基本语法

> Elasticsearch 是什么 > > 1. ES全称[ElasticSearch][]，是一个基于Lucene的搜索服务器。（其实就是对Lucene进行封装，

﹏ヽ暗。殇╰゛Y/ 2024年04月01日 14:10/ 0 赞/ 85 阅读

相关 Kibana的搜索和过滤

Kibana是一个流行的开源数据可视化工具，主要用于对Elasticsearch数据进行搜索、过滤、聚合和可视化等操作。以下是关于Kibana搜索和过滤的一些详细介绍及使用方式

叁歲伎倆/ 2024年03月26日 17:30/ 0 赞/ 51 阅读

相关 kibana dev tools 搜索示例

GET staging_ticket_sale/ticket_sale_item/TicketOrderItem-2100043067534631232

野性酷女/ 2023年08月17日 17:02/ 0 赞/ 96 阅读

相关【ElasticSearch】搜索语法

一、搜索语法： 1、query string search 执行直接查: GET ucms_documentsAliases/_search 2、qu

我不是女神ヾ/ 2022年12月25日 00:56/ 0 赞/ 194 阅读

相关 Kibana 搜索语法

一字段搜索限定字段全文搜索：field:value 精确搜索：filed:"value"（关键字加上双引号）字段本身是否存在 \_exists\_:ht

谁践踏了优雅/ 2022年11月01日 13:49/ 0 赞/ 327 阅读

相关 kibana devtool elasticsearch 搜索模板

GET logstash-2021.05.20/_search { "version": true, "size": 50, "s

太过爱你忘了你带给我的痛/ 2022年10月16日 00:50/ 0 赞/ 55 阅读

相关 kibana操作elasticsearch语法【笔记】

笔记 1. 查询所有索引 `GET _cat/indices` 2. 查询指定表所有数据(merchant为索引) `GET /merchan

向右看齐/ 2022年09月13日 04:13/ 0 赞/ 176 阅读

相关 Grafana/Kibana搜索语句-Lucene查询语法详解（Lucene query syntax）

Lucene提供了丰富的API来组合定制你所需要的查询器，同时也可以利用Query Parser提供的强大的查询语法解析来构造你想要的查询器。本文章详细的介绍了Lucene的查

骑猪看日落/ 2021年10月20日 00:38/ 0 赞/ 1361 阅读

相关 ELK：kibana查询语法

全文搜索在搜索栏输入login，会返回所有字段值中包含login的文档使用双引号包起来作为一个短语搜索 `"like Gecko"` 字段也可以按页面

川长思鸟来/ 2021年06月24日 15:58/ 0 赞/ 520 阅读