Kibana探索数据(Discover)

总结说明：

1.先在Management/Kibana/Index Patterns 界面下添加索引模式(前提是有索引数据)

2.在Discover界面选中响应的索引模式

3.开启Kibana 查询语言 (KQL) 功能，然后在搜索框中输入要查询的语句，显示查询后的全部结果

4.点击右侧字段旁边的add 按钮来添加需要展示的字段

跟SQL查询语句类似：

1.select * from t_user;

2.select * from t_user where age > 100;

3.select name from t_user where age > 100;

单击侧面导航中的 Discover 进入 Kibana 的数据探索功能：

在查询框里，您可以输入 Elasticsearch 查询语句 来搜索您的数据。您可以在 Discover 页面下查看搜索结果并在 Visualize 页面下生成已保存搜索的可视化效果。

当前索引模式显示在查询栏下面。索引模式决定了当您提交查询时搜索哪些索引。要搜索一组不同的索引，可以从下拉菜单中选择不同的模式。要添加索引模式，请到 Management/Kibana/Index Patterns 界面下点击 Add New 。

您可以把您感兴趣的字段名称和值当做搜索的条件，对于数字字段您可以使用比较运算符，例如大于（>）、小于（<）或等于（=）。您可以使用逻辑运算符 AND，OR 和 NOT 连接搜索条件，这些运算符需要全部大写。

每个匹配的文档默认显示所有字段。可以将鼠标悬停在可用字段上并点击您想要展示字段旁边的 add 按钮来添加需要展示的字段。