kibana的使用

kibana是es数据库的可视化平台，ELK--控制台，默认端口9200
菜单Dev Tools--Consol
一、查索引信息

POST test-2022-09/_search
{
  "query": {
    "bool": {
      "must": [
        {
          "range": {
            "wtime": {
              "gte": "2022-09-02 20:30:00",
              "lte": "2022-09-02 20:36:59"
            }
          }
        },
        {
          "term": {
            "senderaddress": {
              "value": "12345678900"
            }
          }
        }
      ]
    }
  }
}

#查看所有模板
GET /_cat/template?pretty
#查看指定的模板信息
GET /_template/模板名?pretty
#模板中导入内容，注意信息里是原模板内容加新增的内容，删除带模板名的那一行内容
PUT  _template/模板名
{信息}

ES的常用访问命令
curl -u 账户:密码 http://ip:9200/_cat/indices?v   #查看es的索引信息
curl -u 账户:密码 http://ip:9200/_cat/nodes?v     #查看es的节点信息
curl -u 账户:密码 http://ip:9200/_cat/shards?v    #查看es的分片信息
curl -u 账户:密码 http://ip:9200/_cat/health?v    #查看es的健康状态
kibana页面也可以查看这些信息，账户和密码就是上面设置的

 

二、查日志功能

查询日志：默认端口5601

Discover--搜索日志
搜索栏可以通过  字段值:"xxx" AND 字段值:"xxx"
去过滤