• kibana 搜索语法


    目录

    一 字段搜索

    二 通配符

    三 正则

    四 模糊搜索

    五 近似搜索

    六 范围搜索

    七 逻辑操作

    八 分组

    九 转义特殊字符

    十 lucene 语法参考

    一 字段搜索
    限定字段全文搜索 :field:value

    精确搜索 :filed:"value"(关键字加上双引号 )

    字段本身是否存在

    _exists_:http :返回结果中需要有 http 字段

    _missing_:http :不能含有 http 字段

    二 通配符
    ? 匹配单个字符

    * 匹配0到多个字符

    kiba?a, el*search

    ? * 不能用作第一个字符,例如 :?text *text

    三 正则
    es支持部分正则功能

    mesg:/mes{2}ages?/

    四 模糊搜索
    ~  : 在一个单词后面加上~启用模糊搜索

    first~  也能匹配到 frist

    五 近似搜索
    在短语后面加上~

    "select where"~3 表示 select 和 where 中间隔着3个单词以内。

    六 范围搜索
    数值和时间类型的字段可以对某一范围进行查询

    status:[200 TO 400]

    date:{"now-6h" TO "now"}

    [ ] 表示端点数值包含在范围内,{ } 表示端点数值不包含在范围内。

    七 逻辑操作
    AND   

    OR

    + :搜索结果中必须包含此项
    - :不能含有此项
    +apache -jakarta test :结果中必须存在 apache,不能有 jakarta,test 可有可无。

    八 分组
    (jakarta OR apache) AND jakarta

    字段分组

    title:(+return +"pink panther")

    九 转义特殊字符
    + - && || ! () {} [] ^" ~ * ? : \

    以上字符当作值搜索的时候需要用\转义

    十 lucene 语法参考
    https://lucene.apache.org/core/5_2_0/queryparser/org/apache/lucene/queryparser/classic/package-summary.html
    ————————————————
    版权声明:本文为CSDN博主「jack1liu」的原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接及本声明。
    原文链接:https://blog.csdn.net/jack1liu/article/details/102531714

  • 相关阅读:
    A20 烧录和启动 log
    图像处理---图像分割技术---基于图像灰度分布的阈值方法一
    H.265---内容总览
    H.265---仿射运动模型和双线性运动模型
    H.265---帧内预测与帧间预测
    linux内核---进程通信---消息队列
    linux内核---嵌入式linux内核的五个子系统
    高并发服务器---nginx---实现负载均衡的几种方式
    高并发服务器---nginx---正向代理和反向代理
    【CV系列】基于形态学梯度的边缘检测
  • 原文地址:https://www.cnblogs.com/ExMan/p/15566450.html
Copyright © 2020-2023  润新知