kibana 写两个查询条件_Kibana使用之Lucene的语法查询

转载地址

Kibana使用的查询语法是Lucene的查询语法，这里在使用Kibana的同事一定要注意，不然，在进行搜索的时候，你会抓狂的。

下面了解下Lucene的查询语法，了解了Lucene的查询语法也就知道了改如何使用Kibana的使用方式

Lucene查询语法以可读的方式书写，然后使用JavaCC进行词法转换，转换成机器可识别的查询。

词语查询，语法如下

"here","there"

"here,there"

字段查询，语法如下

tag:there

tag:"there are"

搜索语句是需要加上双引号，否则

tag:there are

就意味着，搜索tag为there，或者包含are关键字的文档

修饰符查询，通过增加修饰，从而扩大查询的范围。

通配符一般包括如下

?:匹配单个字符

*:匹配0个或多个字符

语法如下

?tere

意味着搜索there、where等类似的文档

test*

意味着搜索test、tests、tester

模糊词查询，就是在词语后面加上符号~。语法如下

he~

意味着搜索her或hei等词

也可以在~后面添加模糊系数，模糊系数[0-1]，越靠近1表示越相近，默认模糊系数为0.5。语法如下

he~0.8

邻近词查询，语法如下

"here th