Es索引匹配查询

索引名称匹配

     1.在根据索引名称规则判断es集群中是否存在相关索引

     2.索引管理(名称)匹配中的*号是不会被解析成正则的 而是会当成一个普通的字符串

     3.索引名称中用空格符号来代替正则中*号的作用

 

      4.根据索引名称的前缀和后缀来匹配查找相关索引

      5.这种方式只能在kibana中使用  使用自己的api还是无法匹配

 

 

 

索引模式匹配

     索引模式匹配用到的正则语法和索引名称匹配用到的正则语法是不一样的

     索引模式的创建是可以通过正则表达式来匹配相关索引  但是这种匹配方法却不能用到索引管理中

 

调用API查询

 

kibana中快速查找数据

     在kibana中查询数据即使设置查询的时间范围为一天 返回的数据记录数一样是前面几百条数据  并且kibana中显示的列也是根据当前的数据自动显示的

     命中次数是所有记录的条数 但是列表显示的详细信息却只有几百条  并不会把命中的记录全部返回到页面

      

 

   要想进行更加精细的查找数据 必须通过字段过滤来操作  否则在kibana中不会显示相关数据

   我们关心的数据很有可能被其它无关数据所覆盖  在kibana中就像数据不存在一样

 

 

 

 

 可用字段是根据当前查询的结果动态切分的 每次查询的结果不同可能会导致可用字段的结果会不一样 就是说这个字段列表可能不是代表全部数据的列