elk的搜尋常用 基于lucence

舉例:

a. 搜尋domainname為search.s.d.pa.com的

domainname:search.s.d.pa.com   

寫法或者

domainname:"search.s.d.pa.com"

b.搜尋狀态為400的 或者200的

status:404

c.範圍值有

status:[400 TO 499]

多個條件查找

status:500  AND remote_addr:123.125.71.12

或者

status:500  AND remote_addr:"123.125.71.12"

status:200  AND remote_addr:123.125.71.12

非且與

(NOT status:200) AND remote_addr:123.125.71.12

比對 非status為200 的起remote_add是 123.125.71.12的

本文轉自殘劍部落格51CTO部落格，原文連結http://blog.51cto.com/cuidehua/1772356如需轉載請自行聯系原作者

cuizhiliang