ELK日誌系統開發，Kibana簡單實用Discover（三）

當logstash把數據寫入Elasticsearch後，我們就可以使用Kibana來查看日誌數據了。 以下是Kibana的Discover截圖，注意紅框的功能區： 時間範圍選擇：可以選擇查詢的時間範圍，比如最近1小時內，或者指定的時間範圍內。 搜索區域：支持lucene的查詢語法，這裏後面會講到。 中間區域是數據區域，展開可以看到每條日誌各個字段的內容。 kibana使用lucene的查詢語法，

>>阅读原文<<