kibana 查詢基礎語法

基礎查詢：

輸入關鍵字abc，這樣會在全文匹配包含abc的條目

邏輯運算：

與 ： AND ，例如： abc AND cde

或：OR， 例如：abd OR cde

非：- ，即不包含， 例如 -abc ，表示不包含abc

必包含：+ 表示條目中必須包含此項， 例如：+abc ，表示條目必定有abc字段

按鍵值查詢：

使用：，例如查詢鍵值client_ip等於127.0.0.1的條目，能夠用 client_ip:127.0.0.1，能夠綜合使用邏輯運算作更復雜的查詢，例如client_ip:127.0.0.1 AND -score:30

模糊匹配：

* 表示匹配0或多個字符

？表示匹配任意字符

範圍查詢：

[200 TO 300]包含兩邊區間值 {1000 TO 2000}不包含兩邊值