Kibana 用户手册

  • 搜索数据

    • 直接输入文本字符串来进行简单文本搜索。eg: safari
    • 根据 key:value 进行搜索。eg: error_msg:200
    • 可以通过中括号指定范围搜索, [START_VALUE TO END_VALUE]error_msg:[200 TO 499]
    • 您可以通过布尔操作符 AND、OR 和 NOT 来指定更多的搜索条件。例如,搜索状态为 4xx 而且扩展名为 php 或 html 的条目,您可以输入 error_msg:[200 TO 499] AND (extension:php OR extension:html)
  • 可视化

  • 创建可视化视图