Elasticsearch查询学习

lengyer

于 2021-11-19 10:03:05 发布

阅读量801

点赞数

分类专栏： elk 文章标签： es elasticsearch linux ubuntu

本文链接：https://blog.youkuaiyun.com/lengyer/article/details/121416131

版权

elk 专栏收录该内容

11 篇文章

订阅专栏

本文介绍了如何在Elasticsearch中进行单IP查询、结合时间的查询、统计查询以及去重查询，详细讲解了各种查询操作，适用于使用Elasticsearch进行数据检索和分析的场景。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

单IP查询

GET /logstash-nginx-*/_search
{
  "query": {
    "match": {
      "client_ip.keyword": {
        "query": "ip",
        "type": "phrase"
      }
    }
  }
}

查询ip和时间

GET /logstash-nginx-*/_search
{
  "query": {
    "bool":{
      "must":[
        {
          "term": {
            "client_ip.keyword": {
              "value": "ip"
            }
          }
        }
      ],
      "filter": {
        "range": {
          "@timestamp": {
            "gte": "2021-11-04T01:10:38.941Z",
            "lte": "2021-11-04T01:13:27.335Z"
          }
        }
      }
  }
}
}

查询时间

GET /logstash-nginx-*/_search
{
  "query": {
    "range": {
      "@timestamp": {
        "gte": "2021-11-08T10:10:00.000Z",
        "lte": "2021-11-09T10:20:00.000Z"
      }
    }
  }
}

查询并计数

GET /logstash-nginx-*/_count
{
  "query": {
    "bool":{
      "must":[
        {
          "term": {
            "client_ip.keyword": {
              "value": "ip"
            }
          }
        }
      ],
      "filter": {
        "range": {
          "@timestamp": {
            "gte": "2021-11-08T10:10:00.000Z",
            "lte": "2021-11-09T10:20:00.000Z"
          }
        }
      }
  }
}
}

查询去重

GET /logstash-nginx-*/_search
{
  "query": {
    "range": {
      "@timestamp": {
        "gte": "2021-11-08T10:10:00.000Z",
        "lte": "2021-11-09T10:20:00.000Z"
      }
    }  
  },
    "collapse": {
    "field": "client_ip.keyword"
  }
}