es查询日常记录

最新推荐文章于 2025-01-03 09:00:37 发布

乐世东方客

最新推荐文章于 2025-01-03 09:00:37 发布

阅读量296

点赞数 2

分类专栏： linux基础

本文链接：https://blog.youkuaiyun.com/qq_33285694/article/details/115328028

版权

linux基础专栏收录该内容

13 篇文章

订阅专栏

这篇博客探讨了如何利用Elasticsearch进行Cloudflare的日志查询，具体展示了针对特定IP地址和请求URI的过滤操作。通过时间范围筛选，精确定位了2021年3月30日的一个时间点内的特定网络活动。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

GET _search
{
  "query": {
    "bool": {
      "must": [
        {
          "match": {
            "cloudflare.ClientIP": "xx.7.xx.21"
          }
        },{
          "match": {
            "cloudflare.ClientRequestURI" : "/xx/xxxx/xxxxxxx/list"
          }
        }],
        "filter": {
          "range": {
            "@timestamp": {
              "gt": "2021-03-30T04:15:12.000Z",
              "lt": "2021-03-30T04:15:13.000Z"
          }
        }
      }
    }
  }
  , "_source":   #限制查询结果字段
  ["cloudflare.ClientIP",
  "cloudflare.ClientRequestURI"]
}