运维-kibana常用查询使用

Posted 2021-01-04 qing-840

1、登录服务器地址

http://kibana.ops.xxx.com.cn/

 

 

查询语法：

 

支持 AND ,  OR, && || >,<  ,=模糊 *，！

 

1、如查询nginx 状态为500的访问日志

  status:500

 

2、如查询nginx状态为5xx的日志

  status:[ 500 TO 599 ]

 

3、查某个域名为500的日志

  domain:"phy.xxx.cn" AND status:500

domain:"phy.xxx.cn" && status:500

 

4、查某个域名500或者为502 的日志

  domain:"phy.xxx.cn" AND (status:502 OR status:500)

domain:"phy.xxx.cn" &&  (status:502 || status:500)

 

5、查询某个域名执行时间 大于2秒的日志

  domain:"phy.xxx.cn" AND request_time:>2

domain:"phy.xxx.cn" && request_time:>2

 

6、查询online-study-xxx-xx的所有主机名 日志

    host:"online-study-xxx-*" 

    host:"online-study-xxx-.*"

 

其它复杂语法：

 

https://www.elastic.co/guide/en/elasticsearch/reference/6.x/query-dsl-query-string-query.html#query-string-syntax