kibana 查询基础语法

基础查询：

输入关键字abc，这样会在全文匹配包含abc的条目

逻辑运算：

与 ： AND ，例如： abc AND cde

或：OR， 例如：abd OR cde

非：- ，即不包含， 例如 -abc ，表示不包含abc

必包含：+ 表示条目中必须包含此项， 例如：+abc ，表示条目一定有abc字段

按键值查询：

使用：，例如查询键值client_ip等于127.0.0.1的条目，可以用 client_ip:127.0.0.1，可以综合使用逻辑运算做更复杂的查询，例如client_ip:127.0.0.1 AND -score:30

模糊匹配：

* 表示匹配0或多个字符

？表示匹配任意字符

范围查询：

[200 TO 300]包含两边区间值 {1000 TO 2000}不包含两边值