elk的搜索常用 基于lucence

举例:

a. 搜索domainname为search.s.d.pa.com的

domainname:search.s.d.pa.com   

写法或者

domainname:"search.s.d.pa.com"

b.搜索状态为400的 或者200的

status:404

c.范围值有

status:[400 TO 499]

多个条件查找

status:500  AND remote_addr:123.125.71.12

或者

status:500  AND remote_addr:"123.125.71.12"

status:200  AND remote_addr:123.125.71.12

非且与

(NOT status:200) AND remote_addr:123.125.71.12

匹配 非status为200 的起remote_add是 123.125.71.12的

本文出自 “崔德华运维打工从业路” 博客，请务必保留此出处http://cuidehua.blog.51cto.com/5449828/1772356

elk的搜索常用 基于lucence

原文：http://cuidehua.blog.51cto.com/5449828/1772356