1. 全栈程序员必看首页

Kibana语句整理（KQL）

全栈程序员-站长 • • 未分类 • 阅读 1

Kibana语句整理（KQL）基于 elasticsearc 6 1 索引模板创建 indextemplat template 模板名称 index patterns 正则 匹配该模板应用的索引 order 数值 模板优先级 settings settinngs 相关配置 mappings mappings 相关配置 查询 indextemplat template template name 索引索引定

基于elasticsearch 7.6.1

索引模板

  • 创建index template
PUT /_template/模板名称 { "index_patterns":["正则，匹配该模板应用的索引"], "order":"数值，模板优先级", "settings":{ "settinngs相关配置" }, "mappings":{ "mappings相关配置" } }
  • 查询index template
GET /_template/template_name

索引

索引定义

  • 创建index（根据已有template，index_name要满足template定义的索引模式）
PUT /index_name
  • 删除index
DELETE /index_name
  • 查询index定义
GET /index_name
  • 查询index mapping
GET /index_name/_mapping

索引数据操作

  • 将老的索引中的数据复制到新的索引中：
POST _reindex { "source": { "index": "metricbeat-*"（老的索引名） }, "dest": { "index": "metricbeat"（新的索引名） } }

索引数据查询

  • 查询某一索引数据（Kibana控制台默认显示10条）
GET /index_name/_search
  • 查询某一索引数据（按指定条数显示）
GET /index_name/_search { "size": 200 }
  • 查询某一索引一条数据（根据_id）
GET /index_name/_doc/1234
  • 查询某一索引数据总量
GET /index_name/_count
  • 根据字段精确查找
GET /index_name/_search { "query": { "match": { "field_name": field_value } } }
  • 查询存在某字段的数据（或总条数）
GET /index_name/_search { "query": { "bool": { "must": { "exists": { "field": "field_name" } } } } } GET /index_name/_count { "query": { "bool": { "must": { "exists": { "field": "field_name" } } } } }
  • 查询不存在某字段的数据（或总条数）
GET /index_name/_search { "query": { "bool": { "must_not": { "exists": { "field": "field_name" } } } } } GET /index_name/_count { "query": { "bool": { "must_not": { "exists": { "field": "field_name" } } } } }
  • 根据单个字段进行查询重复数据
# size : hits中展示的数据 # min_doc_count : link重复数量大于10的 # 嵌套里面的那个aggs ： 标识再把duplicateDocuments的细节展示出来 POST /index_name/_search { "size": 10, "aggs": { "duplicateCount": { "terms": { "field": "field_name", "min_doc_count": 10 }, "aggs": { "duplicateDocuments": { "top_hits": {} } } } } }

服务、集群信息

  • 查询集群节点状态信息
# 结果中包括thread_pool信息 GET /_nodes/stats/
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/211823.html原文链接：https://javaforall.net

赞 (0)
0 0

关于作者

全栈程序员-站长的头像

全栈程序员-站长

133.5K 文章
3 粉丝
本网站汇聚当前互联网主流语音，持续更新，欢迎关注公众号“全栈程序员社区”
上一篇 2026年3月18日 下午9:31
下一篇 2026年3月18日 下午9:31


相关推荐

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号