kibana查詢語法

單項 term 查詢

例: 搜 Dahlen， Malone

 

字段field查詢

field:value   例：city:Keyport， age:26

 

通配符

? 匹配單個字符      例： H?bbs

* 匹配0到多個字符           例： H*

注意： ? * 不能用作第一個字符，例如： ?text    *text

 

范圍查詢

age:[20 TO 30]        age:{20 TO 30}

注：[ ] 表示端點數值包含在范圍內，{ } 表示端點數值不包含在范圍內

 

 

邏輯操作

AND     OR       例子：firstname:H* AND age:20          firstname:H* OR age:20

+ ：搜索結果中必須包含此項

- ：不能含有此項

例： +firstname:H* -age:20 city:H*    firstname字段結果中必須存在H開頭的，不能有年齡是20的，city字段H開頭的可有可無

 

分組

(firstname:H* OR age:20) AND state:KS      先查詢名字H開頭年齡或者是20的結果，然后再與國家是KS的結合

 

字段分組

firstname:(+H* -He*)        搜索firstname字段里H開頭的結果，並且排除firstname里He開頭的結果

 

轉義特殊字符

+ - && || ! () {} [] ^" ~ * ? : \

注意：以上字符當作值搜索的時候需要用 \ 轉義