Kibana Query Language (KQL)

Kibana Query Language (KQL) 是一种用于在 Kibana 中查询和过滤 Elasticsearch 数据的语言。KQL 提供了一种简单而强大的方式来构建查询,从而在 Kibana 中进行数据分析和可视化。以下是 KQL 的一些基本概念和示例。

基本语法

KQL 的基本语法很简单,主要由字段、运算符和值组成。常见的运算符包括 :, AND, OR, 和 NOT

字段和值
kql 复制代码
field_name: "value"

例如,查询 status 字段值为 200 的文档:

kql 复制代码
status: 200
匹配多个值

使用 OR 运算符匹配多个值:

kql 复制代码
status: 200 OR status: 404
排除值

使用 NOT 运算符排除特定值:

kql 复制代码
NOT status: 500
组合条件

使用 AND 运算符组合多个条件:

kql 复制代码
status: 200 AND extension: "jpg"

范围查询

KQL 支持范围查询,可以用于数值、日期等字段。使用 ><>=<= 运算符进行范围查询。

例如,查询 bytes 字段值大于 1000 的文档:

kql 复制代码
bytes > 1000

查询 timestamp 字段在特定日期范围内的文档:

kql 复制代码
timestamp >= "2023-01-01" AND timestamp <= "2023-12-31"

通配符查询

KQL 支持使用通配符 *? 进行模糊匹配。

例如,查询以 error 开头的所有字段:

kql 复制代码
message: error*

查询包含 warn 的所有字段:

kql 复制代码
message: *warn*

正则表达式查询

KQL 支持使用正则表达式进行复杂的模式匹配。正则表达式需要用 / 包围。

例如,查询以 error 开头的所有消息:

kql 复制代码
message: /error.*/

嵌套查询

使用括号 () 创建嵌套查询,以控制布尔操作的优先级。

例如:

kql 复制代码
(status: 200 AND extension: "jpg") OR (status: 404 AND extension: "png")

存在查询

使用 _exists_ 关键字查询字段是否存在。

例如,查询 user 字段存在的文档:

kql 复制代码
_exists_: user

示例

查询状态为 200 且扩展名为 jpg 的文档:
kql 复制代码
status: 200 AND extension: "jpg"
查询状态为 200 或 404,且扩展名为 png 的文档:
kql 复制代码
(status: 200 OR status: 404) AND extension: "png"
查询字节数大于 1000 且时间戳在特定范围内的文档:
kql 复制代码
bytes > 1000 AND timestamp >= "2023-01-01" AND timestamp <= "2023-12-31"
查询消息字段包含 error 或 warn 的文档:
kql 复制代码
message: *error* OR message: *warn*

总结

Kibana Query Language (KQL) 是一种功能强大且易于使用的查询语言,适用于在 Kibana 中查询和过滤 Elasticsearch 数据。通过熟练掌握 KQL 的基本语法和操作,可以高效地在 Kibana 中进行数据分析和可视化。

相关推荐
biguojun15 天前
docker 安装elasticsearch kibana,设置密码
elasticsearch·docker·kibana
小李的便利店18 天前
软件环境安装-通过Docker安装Elasticsearch和Kibana【保姆级教程、内含图解】
elasticsearch·docker·容器·kibana
Elastic 中国社区官方博客2 个月前
设计新的 Kibana 仪表板布局以支持可折叠部分等
大数据·数据库·elasticsearch·搜索引擎·信息可视化·全文检索·kibana
Elastic 中国社区官方博客2 个月前
Elasticsearch:Jira 连接器教程第二部分 - 6 个优化技巧
大数据·数据库·elasticsearch·搜索引擎·全文检索·kibana·jira
Elastic 中国社区官方博客3 个月前
Elasticsearch ES|QL 地理空间索引加入纽约犯罪地图
大数据·sql·elasticsearch·搜索引擎·数据可视化·kibana
运维小文3 个月前
filestream安装使用全套+filebeat的模块用法
linux·elk·日志·kibana·efk·filebeat
zfj3213 个月前
学技术学英语:ELK是什么
elk·elasticsearch·kibana·logstash·elk stack
松岛的枫叶3 个月前
springBoot整合ELK Windowsb版本 (elasticsearch+logstash+kibana)
spring boot·elk·elasticsearch·kibana·logstash
叶 落3 个月前
Ubuntu 下载安装 kibana8.7.1
服务器·ubuntu·kibana·es
Elastic 中国社区官方博客3 个月前
改善 Kibana 中的 ES|QL 编辑器体验
大数据·运维·sql·elasticsearch·搜索引擎·信息可视化·kibana