elk之實(shí)現(xiàn)在kibana高效精準(zhǔn)查詢(xún)?nèi)罩?/h1>

 更新時(shí)間：2024年05月14日 09:21:19   作者：隔壁小猿  

這篇文章主要介紹了elk之實(shí)現(xiàn)在kibana高效精準(zhǔn)查詢(xún)?nèi)罩痉绞?具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教

目錄

• 精準(zhǔn)模糊匹配關(guān)鍵字
• 多個(gè)關(guān)鍵字同時(shí)模糊匹配
• 更多kibana查詢(xún)語(yǔ)法
• 其他
• 總結(jié)

elk是我們常用的日志查詢(xún)系統(tǒng)，使用高效的查詢(xún)方法能使我們快速定位日志以及解決問(wèn)題；

精準(zhǔn)模糊匹配關(guān)鍵字

類(lèi)似 mysql：like %seven%

在搜索框?qū)﹃P(guān)鍵字添加雙引號(hào)即可 ：

eg：

“seven”

多個(gè)關(guān)鍵字同時(shí)模糊匹配

多個(gè)關(guān)鍵詞雙引號(hào)后使用and連接

eg：

"0eca9570-6441-4e2e-9d2c-09eb5764506b" and "夏藝桐"

更多kibana查詢(xún)語(yǔ)法

當(dāng)然還有更多的查詢(xún)姿勢(shì)，這里不一一舉例，他們的使用方法如下：

1、要搜索一個(gè)確切的字符串，即精確搜索，需要使用雙引號(hào)引起來(lái)：path:”/app/logs/nginx/access.log”

2、如果不帶引號(hào)，將會(huì)匹配每個(gè)單詞：uid token

3、模糊搜索：path:”/app/~

4、* 匹配0到多個(gè)字符：*oken

5、? 匹配單個(gè)字符 : tok?n

6、+：搜索結(jié)果中必須包含此項(xiàng) -：不能含有此項(xiàng) 什么都沒(méi)有則可有可無(wú)： +token -appVersion appCode

7、運(yùn)算符AND/OR/NOT必須大寫(xiě)：token AND uid ；token OR uid；NOT uid

8、允許一個(gè)字段值在某個(gè)區(qū)間（[] 包含該值，{}不包含）：@version:[1 TO 3]

9、組合查詢(xún)：(uid OR token) AND version

10、轉(zhuǎn)義特殊字符 + – && || ! ( ) { } [ ] ^ ” ~ * ? : \ 轉(zhuǎn)義特殊字符只需在字符前加上符號(hào)\

11、分組(firstname:H* OR age:20) AND state:KS 先查詢(xún)名字H開(kāi)頭年齡或者是20的結(jié)果，然后再與國(guó)家是KS的結(jié)合

12、firstname:(+H* -He*) 搜索firstname字段里H開(kāi)頭的結(jié)果，并且排除firstname里He開(kāi)頭的結(jié)果

13.查詢(xún)一，xxx:[1 TO *]

其他

在ekl之外，我也使用過(guò)一款開(kāi)源的，開(kāi)箱即用的日志組建：

https://gitee.com/frankchenlong/plumelog/tree/master/

它的底層也是通過(guò)es來(lái)存儲(chǔ)日志，總體使用感受是，很輕量級(jí)，但是功能齊全，用戶(hù)體驗(yàn)比elk好上不少，最喜歡他的功能是：

• 鏈路追蹤，在微服務(wù)架構(gòu)下，能幫我快速定位哪個(gè)服務(wù)耗時(shí)較長(zhǎng)
• 通過(guò)追蹤碼和ip，可以分機(jī)器，分業(yè)務(wù)的查詢(xún)此次請(qǐng)求日志

總結(jié)

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

您可能感興趣的文章:

• SpringBoot整合ELK做日志超完整詳細(xì)教程
• Spring?Boot整合ELK實(shí)現(xiàn)日志采集與監(jiān)控
• Spring Boot 搭建 ELK正確看日志的配置流程

• elk
• kibana
• 查詢(xún)?nèi)罩?/a>

相關(guān)文章

• 

  Java設(shè)置PDF跨頁(yè)表格重復(fù)顯示表頭行的步驟詳解

  這篇文章主要給大家介紹了關(guān)于Java設(shè)置PDF跨頁(yè)表格重復(fù)顯示表頭行的相關(guān)資料,這里使用的是Free Spire.PDF for Java的jar包,Spire.PDF for Java 是一款專(zhuān)門(mén)對(duì) PDF 文檔進(jìn)行操作的 Java 類(lèi)庫(kù),需要的朋友可以參考下

  2021-07-07
• 

  解決在IDEA下使用JUnit的問(wèn)題(解決過(guò)程)

  很多朋友跟小編反饋在IDEA下使用JUnit進(jìn)行實(shí)例測(cè)試的時(shí)候出現(xiàn)很多奇葩問(wèn)題，今天小編通過(guò)本文給大家分享idea使用JUnit出現(xiàn)問(wèn)題及解決過(guò)程，感興趣的朋友跟隨小編一起看看吧

  2021-05-05
• 

  java實(shí)現(xiàn)上傳文件到服務(wù)器和客戶(hù)端

  這篇文章主要為大家詳細(xì)介紹了java實(shí)現(xiàn)上傳文件到服務(wù)器和客戶(hù)端，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下

  2018-01-01
• 

  JSONObject按put順序排放與輸出方式

  這篇文章主要介紹了JSONObject按put順序排放與輸出方式，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教

  2021-08-08
• 

  springboot + JPA 配置雙數(shù)據(jù)源實(shí)戰(zhàn)

  這篇文章主要介紹了springboot + JPA 配置雙數(shù)據(jù)源實(shí)戰(zhàn)，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教

  2021-09-09
• 

  如何動(dòng)態(tài)改變Retrofit的base url和rest版本詳解

  這篇文章主要給大家介紹了關(guān)于如何動(dòng)態(tài)改變Retrofit的base url和rest版本的相關(guān)資料，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧

  2018-09-09
• 

  java前后端使用ajax數(shù)據(jù)交互問(wèn)題(簡(jiǎn)單demo)

  這篇文章主要介紹了java前后端使用ajax數(shù)據(jù)交互問(wèn)題(簡(jiǎn)單demo)，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。

  2023-06-06
• 

  用IDEA創(chuàng)建SpringBoot項(xiàng)目的詳細(xì)步驟記錄

  Idea有著非常簡(jiǎn)便的Spring Boot新建過(guò)程,同時(shí)依靠pom自動(dòng)下載依賴(lài),下面這篇文章主要給大家介紹了關(guān)于用IDEA創(chuàng)建SpringBoot項(xiàng)目的詳細(xì)步驟,文中通過(guò)圖文介紹的非常詳細(xì),需要的朋友可以參考下

  2022-08-08
• 

  Java創(chuàng)建數(shù)組的幾種方式總結(jié)

  下面小編就為大家?guī)?lái)一篇Java創(chuàng)建數(shù)組的幾種方式總結(jié)。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧

  2016-10-10
• 

  Java中的getClass()以及getName()方法使用

  這篇文章主要介紹了Java中的getClass()以及getName()方法使用，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教

  2021-12-12

最新評(píng)論