admin 管理员组

文章数量: 1184232

先上本尊照骗：

     聪明的泥萌发现了什么？或许伱发现了很多，我只想说：对的、我安装的是6.1.2版本全套ELK，在下资质浅薄、关于ELK的博客能写到kibana也是真真滴不易呀，希望能给路过的各位填几个坑吧，埋上几个坑也说不定【斜眼笑】

关于分词：
分词就是分词、拆分词，很简单，别想太复杂，容易头痛，话说感冒的我现在很是头疼；那
而且哦，kibana的界面也会给出相应的官网教程网址，点进去、应该可以看明白（好好学英语吧）

Discover【官网教程】


关于怎么创建index pattern，请移步这篇博客的后半部分

首先指定要查询的时间段：

1、Add a filter的地方展开可以像在Dev Tools中一样写查询条件（增和删、改还是不要写了，写的话去Dev Tools里面吧，毕竟专业嘛）

2、鼠标停留子每个字段的后半部分会显示“add”标签，点击则相应的右边会显示添加的标签的信息，而且这个字段也会被上移

3、关于过滤条件：官网有详细说明，下面概要说一下：

  • fileds:value ；字段：字段值；如： level:auth_8085_55
  • fields：（value OR/AND/NOT value）；如：title:(quick OR brown)不写的话安装默认的操作符；OR也可以用 || 表示， NOT ! ，AND &&
((quick AND fox) OR (brown AND fox) OR fox) AND NOT news
//等同于match query
{
    "bool": {
        "must":     { "match": "fox"         },

本文标签： Kibana

版权声明：本文标题：【kibana】使用——较全 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1754939636a3052338.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。