elk的搜索常用 基于lucence
举例:a. 搜索domainname为search.s.d.pa.com的
domainname:search.s.d.pa.com
写法或者
domainname:"search.s.d.pa.com"
b.搜索状态为400的 或者200的
status:404
c.范围值有
status:
多个条件查找
status:500AND remote_addr:123.125.71.12
或者
status:500AND remote_addr:"123.125.71.12"
status:200AND remote_addr:123.125.71.12
非且与
(NOT status:200) ANDremote_addr:123.125.71.12
匹配 非status为200 的起remote_add是 123.125.71.12的
页:
[1]