elk 搜索 语法_ELK学习笔记7| Lucence 的搜索语法

在kibana进行搜索时，可以使用Lucence 通用的语法，或者使用 JSON 格式 QueryDSL (DSL：Digital Subscriber Line)来进行各项搜索请求。Apache Lucene 提供了方便的查询方式，本文就介绍以下 Lucence 查询解析器支持的语法，为后面的 ElasticSearch 的搜索语法提供基础。

0x01 查询字段

使用冒号 : 表示包含这个单词

例如：status:active ，表示 status 包含 active 单词

使用括号，可以包含多个词

例如：title:(quick OR brown) ，title:(quick brown)

查询短语使用双引号引起來

例如：author:“John Smith”

0x02 查询特定短语

是用双引号将要查询的一个或多个单词引起来

比如：”Mozilla/5.0”，”like Gecko”

0x03 正则搜索

使用 ? 表示单个字符，* 表示 0 或者多个单词，. 可以用来表示一个任何的单词 ? *不能用作第一个字符，如：?text *text

例如：qu?ck bro* , kiba?a, el*search

例如：对于字符串”abcde”，ab… 匹配.c.e 匹配

例如：book.*:(quick brown)，表示book.title, book.content或book.date 包含 quick 或 brown (需要用反斜线转义*):

一个或者多个加号”+“可以用来重复一次或多次前面的最短模式