本文介绍了如何在Elasticsearch (ES) 中使用Kibana Query Language (KQL) 筛选特定字段的数据。通过示例展示了查询email字段、范围查询以及组合查询条件的方法，帮助读者理解KQL的使用，以便在实际工作中进行日志或指标分析。
筛选数据
当选中某个索引的时候，本章选中的是 kibana_sample_data_ecommerce 索引，那么 ES 会把这个索引下的所有数据都显示出来。
前面说过 ES 的索引的概念就相当于传统数据库中的某个具体数据库，在使用数据库过程最常见的需求的就是查找某个字段为某个固定的值，比如说 查找数据库中 name 字段为小明的数据，经常会这么写select * from student where name='小明' 相信这个 sql 语句大家都不会陌生，那么在 ES 中如何实现这个需求呢？
同理想要查看电子商务订单中 email 为 elyssa@reese-family.zzz 的数据。可以在 KQL 中输入email:("elyssa@reese-family.zzz" )
可以看到查询的结果，页面中有提示命中了几条数据，从提示上看只有一条数据，黄色部分是命中的字段，并且还能够清楚的看到该订单的下单时间。
查询条件
在 SQL 语句中，where 查询条件提供了 and，or ,同样 ES 查询条件 KQL(Kibana Qu
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
