zoukankan      html  css  js  c++  java
  • kibana 搜索语法

    目录

    一 字段搜索

    二 通配符

    三 正则

    四 模糊搜索

    五 近似搜索

    六 范围搜索

    七 逻辑操作

    八 分组

    九 转义特殊字符

    十 lucene 语法参考

    一 字段搜索
    限定字段全文搜索 :field:value

    精确搜索 :filed:"value"(关键字加上双引号 )

    字段本身是否存在

    _exists_:http :返回结果中需要有 http 字段

    _missing_:http :不能含有 http 字段

    二 通配符
    ? 匹配单个字符

    * 匹配0到多个字符

    kiba?a, el*search

    ? * 不能用作第一个字符,例如 :?text *text

    三 正则
    es支持部分正则功能

    mesg:/mes{2}ages?/

    四 模糊搜索
    ~  : 在一个单词后面加上~启用模糊搜索

    first~  也能匹配到 frist

    五 近似搜索
    在短语后面加上~

    "select where"~3 表示 select 和 where 中间隔着3个单词以内。

    六 范围搜索
    数值和时间类型的字段可以对某一范围进行查询

    status:[200 TO 400]

    date:{"now-6h" TO "now"}

    [ ] 表示端点数值包含在范围内,{ } 表示端点数值不包含在范围内。

    七 逻辑操作
    AND   

    OR

    + :搜索结果中必须包含此项
    - :不能含有此项
    +apache -jakarta test :结果中必须存在 apache,不能有 jakarta,test 可有可无。

    八 分组
    (jakarta OR apache) AND jakarta

    字段分组

    title:(+return +"pink panther")

    九 转义特殊字符
    + - && || ! () {} [] ^" ~ * ? : \

    以上字符当作值搜索的时候需要用\转义

    十 lucene 语法参考
    https://lucene.apache.org/core/5_2_0/queryparser/org/apache/lucene/queryparser/classic/package-summary.html
    ————————————————
    版权声明:本文为CSDN博主「jack1liu」的原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接及本声明。
    原文链接:https://blog.csdn.net/jack1liu/article/details/102531714

  • 相关阅读:
    Linux磁盘分区MBR分区
    win10 1809磁盘占用总是100%
    LINUX系统的7种运行级别
    【工作环境】公司主域控硬盘损坏后的维修步骤
    程序员的一些人生感悟
    dispatch_get_main_queue 的同步异步问题
    虚拟机VirtualBox中Ubuntu无法全屏解决方法
    十大报错、报异常、跑不起来原因
    关于scrollbarfacecolor只支持ie的解决方法
    一个严肃的面试经验
  • 原文地址:https://www.cnblogs.com/ExMan/p/15566450.html
Copyright © 2011-2022 走看看