【kibana】使用——较全

先上本尊照骗：

     聪明的泥萌发现了什么？或许伱发现了很多，我只想说：对的、我安装的是6.1.2版本全套ELK，在下资质浅薄、关于ELK的博客能写到kibana也是真真滴不易呀，希望能给路过的各位填几个坑吧，埋上几个坑也说不定【斜眼笑】

关于分词：
分词就是分词、拆分词，很简单，别想太复杂，容易头痛，话说感冒的我现在很是头疼；那
而且哦，kibana的界面也会给出相应的官网教程网址，点进去、应该可以看明白（好好学英语吧）

Discover【官网教程】

关于怎么创建index pattern，请移步这篇博客的后半部分

首先指定要查询的时间段：

1、Add a filter的地方展开可以像在Dev Tools中一样写查询条件（增和删、改还是不要写了，写的话去Dev Tools里面吧，毕竟专业嘛）

2、鼠标停留子每个字段的后半部分会显示“add”标签，点击则相应的右边会显示添加的标签的信息，而且这个字段也会被上移

3、关于过滤条件：官网有详细说明，下面概要说一下：

• fileds:value ；字段：字段值；如： level:auth_8085_55
• fields：（value OR/AND/NOT value）；如：title:(quick OR brown)不写的话安装默认的操作符；OR也可以用 || 表示， NOT ! ，AND &&

((quick AND fox) OR (brown AND fox) OR fox) AND NOT news
//等同于match query
{
    "bool": {
        "must":     {