ELK kibana查询与过滤

ELK kibana查询与过滤

1、通过布尔操作符 AND 、 OR 和 NOT 来指定更多的搜索条件(注意：这AND、OR、NOT必须大写)。例如，搜索message包含服务层关键词并且日志级别为INFO的条目，您可以输入 message:"服务层" AND level:"INFO"。

2、要搜索一个确切的字符串，需要使用双引号引起来。如果不带引号，将会匹配每个单词。