kibana 查询ES 的一些语法_kibana查询es基本语法

前言

不断增补ing

版本 7.8.0

替换的关键字使用中文说明，根据需求自行替换

---

正文

基础知识

命令

-7.x中的type已经过时，默认设置为_doc

字段类型

创建

PUT index名
1

添加数据

POST index名/_doc
{
  你要添加的内容
}
1
2
3
4

删除

DELETE index名
1

查全部 match_all

GET index名/_search?pretty
{
  "query": {
    "match_all": {}
  }
}
1
2
3
4
5
6

单条件模糊查询 match

GET index名/_search?pretty
{
  "query": {
    "match": {
      "字段": "条件内容"
    }
  }
}
1
2
3
4
5
6
7
8

精确查询 term

GET index名/_search?pretty
{
  "query": {
    "term": {
      "字段": "条件内容"
    }
  }
}
1
2
3
4
5
6
7
8

单条件模糊查询 match

• 指定查询条数，类似于sql的分页 from size

GET index名/_search?pretty
{
  "from": 0, 
  "size": 2, 
  "query": {
    "match": {
      "字段": "条件内容"
    }
  }
}
1
2
3
4
5
6
7
8
9
10

单条件模糊查询 match

• 限制返回的字段 _source

GET /atlas_cloud_logs/_search?pretty
{
  "from": 0, 
  "size": 2, 
  "_source": ["字段"],
  "query": {
    "match": {
      "字段": "条件内容"
    }
  }
}
1
2
3
4
5
6
7
8
9
10
11

filter过滤

• gte 大于等于
• lte 小于等于
• e 等于
• bool
  • must 必须
  • should 或者
  • must_not 不等于

GET index名/_search?pretty
{
  "query": {
    "bool": {
      "filter": {
        "range": {
          "过滤的字段": {
            "gte": 10, 
            "lte": 200
          }
        }
      }
    }
  }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

聚合查询 aggs

GET /atlas_cloud_logs/_search?pretty
{
  "size": 0, 
  "query": {
   "match_all": {
   }
  },
  "aggs": {
    "聚合后返回的关键字": {
      "terms": {
        "field": "聚合字段.keyword"
      }
    }
  }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15