zoukankan      html  css  js  c++  java
  • kibana 搜索语法

    目录

    一 字段搜索

    二 通配符

    三 正则

    四 模糊搜索

    五 近似搜索

    六 范围搜索

    七 逻辑操作

    八 分组

    九 转义特殊字符

    十 lucene 语法参考

    一 字段搜索
    限定字段全文搜索 :field:value

    精确搜索 :filed:"value"(关键字加上双引号 )

    字段本身是否存在

    _exists_:http :返回结果中需要有 http 字段

    _missing_:http :不能含有 http 字段

    二 通配符
    ? 匹配单个字符

    * 匹配0到多个字符

    kiba?a, el*search

    ? * 不能用作第一个字符,例如 :?text *text

    三 正则
    es支持部分正则功能

    mesg:/mes{2}ages?/

    四 模糊搜索
    ~  : 在一个单词后面加上~启用模糊搜索

    first~  也能匹配到 frist

    五 近似搜索
    在短语后面加上~

    "select where"~3 表示 select 和 where 中间隔着3个单词以内。

    六 范围搜索
    数值和时间类型的字段可以对某一范围进行查询

    status:[200 TO 400]

    date:{"now-6h" TO "now"}

    [ ] 表示端点数值包含在范围内,{ } 表示端点数值不包含在范围内。

    七 逻辑操作
    AND   

    OR

    + :搜索结果中必须包含此项
    - :不能含有此项
    +apache -jakarta test :结果中必须存在 apache,不能有 jakarta,test 可有可无。

    八 分组
    (jakarta OR apache) AND jakarta

    字段分组

    title:(+return +"pink panther")

    九 转义特殊字符
    + - && || ! () {} [] ^" ~ * ? :

    以上字符当作值搜索的时候需要用转义

    十 lucene 语法参考
    https://lucene.apache.org/core/5_2_0/queryparser/org/apache/lucene/queryparser/classic/package-summary.html
    ————————————————
    版权声明:本文为CSDN博主「jack1liu」的原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接及本声明。
    原文链接:https://blog.csdn.net/jack1liu/article/details/102531714

  • 相关阅读:
    Java8新特性
    为什么要使用ORM技术?和 JDBC 有何不一样?
    HTTP Status 500
    重装Oracle时出现SID已存在问题的解决办法
    数据库模式显示的Swing表格
    自然连接和等值连接
    雷林鹏分享:Java 循环结构
    雷林鹏分享:Java 运算符
    雷林鹏分享:Java 修饰符
    雷林鹏分享:Java 变量类型
  • 原文地址:https://www.cnblogs.com/softidea/p/12469771.html
Copyright © 2011-2022 走看看