Lucene Query In Kibana
1. Terms
一个查询由词条与操作组成。词条可以是单词,或者短语。
hello #单独项
"hello pzdn" #双引号引起来短语
2. Field
Lucene 支持字段数据。通过冒号指定。
语法:
FieldName:content
eg:
title:"The Right Way" AND text:go #查询标题为"The Right Way",文本为go的记录,且"The Right Way"作为一个整体
title:The Right Way # 这里,The Right Way 将被分词
SystemCode:MKT AND Message:"解析失败" # AND连接两个条件,作为逻辑且
SystemCode:MKT OR SystemCode:MT # OR连接两个条件,作为逻辑或
2.1 通配符查询
针对Term,可以进行Unix风格的通配符查询。
te?t
test*
te*t
2.2 正则
/[mb]oat/ #匹配moat 或者 boat
2.3 模糊搜索
roam~ #包含roam的
roam~1
2.4 近邻搜索
"jakarta apache"~10 #允许之间有10个分词。
2.5 区间搜索
mod_date:[20020101 TO 20030101] #包含端点
title:{Aida TO Carmen} #不包含端点
3. 逻辑操作符
3.1 AND OR NOT + -
OR
"jakarta apache" OR jakarta
AND
"jakarta apache" AND "Apache Lucene"
+jakarta lucene#必须
NOT
"jakarta apache" NOT "Apache Lucene"
"jakarta apache" -"Apache Lucene" #排除
3.2 分组
(jakarta OR apache) AND website
3.3 字段分组
title:(+return +"pink panther")
4. 转义
+ - && || ! ( ) { } [ ] ^ " ~ * ? : \ /
eg:
\(1\+1\)\:2
Ref:https://lucene.apache.org/core/5_2_0/queryparser/org/apache/lucene/queryparser/classic/package-summary.html#Overview
REf:http://www.tuicool.com/articles/VZfim2