【Kibana】查询语法

item查询

直接：keyword

field查询

field:value

通配符

• ? 匹配单个字符
• * 匹配0到多个字符

逻辑操作

• AND 逻辑与
• OR 逻辑或

+field1:value1 AND field2:value2 

请注意，这两个操作符必须是大写

范围查询

• + 结果中必须包含此项
• - 结果中可不包含此项
• [a TO b] 端点数值包含在范围内
• {a TO b} 端点数值不在范围内

+field:google

field字段必须包含"google"

分组查询

(name:张* OR name:李*) AND age:18

查张姓、李姓，且年级为18岁的