elk的搜索常用 基于lucence
举例: a. 搜索domainname为search.s.d.pa.com的domainname:search.s.d.pa.com 写法或者domainname:"search.s.d.pa.com"b.搜索状态为400的 或者200的status:404
c.范围值有status:
多个条件查找
status:500AND remote_addr:123.125.71.12或者status:500AND remote_addr:"123.125.71.12"
status:200AND remote_addr:123.125.71.12
非且与(NOT status:200) ANDremote_addr:123.125.71.12
匹配 非status为200 的起remote_add是 123.125.71.12的
页:
[1]