qq_36615278的博客

## Kibana Discover菜单使用  Discover菜单介绍 在搜索下拉框中列出了索引各个栏位的信息，根据提示可以筛选出对应的数据例如：搜索ID为11580040 不分词检索得到以下结果entityOrPersonId.keyword : 11580040我们可以点击展开文档的详细信息，文档详细信息为两种，一种按照字段key：value显示。一种为json。下图为按字段显示：下面为按JSON显示：{ "_index": "aml",

【ELK】 Kibana Dev Tools使用简介 进入页面如下图:测试搜索索引库字段,点击按钮即可查询索引字段结构在该页面可以对es的检索语句进行测试，测试通过后再将其加入代码中。

【ELK】Kibana Logs使用选择Logs页面进入如下图进入页面，主要分为两块。一块是event.dataset，一块是Message如上图我们对Message的OLRP02关键字进行筛选,右侧的图为日志输出的峰值图。语句：message : OLRP0002（筛选message栏位中包含OLRP002的日志数据，分词）在点击检索条件输入框时会有提示性下拉框，如下图...