使用kibana的时候掌握一些高级查询用法，可以大大提升工作效果
查找指定字段
-
field:word: 字段field查找word字符，全匹配
通配符
-
*表示任意个字符 -
?表示一个字符
编辑距离查询
-
{word}~{num}：查找与word编辑距离num以内
多条件逻辑
AND, OR, NOT以及使用圆括号
#
NOT @message:*CommonExceptionHandler
# @message不包含*CommonExceptionHandler，同时包含*ControllerAop，同时
NOT @message:*CommonExceptionHandler AND @message:*ControllerAop AND @host:9.138.165.177
@message:*LogAop OR @message:*HealthyController
(@message:*LogAop OR @message:*HealthyController) AND @host:9.138.164.185
@message:(*LogAop OR selectByIds) AND @host:9.138.164.185
网友评论