Kibana語句整理（KQL）

基於elasticsearch 7.6.1

索引模板

• 創建index template

PUT /_template/模板名稱
{
 "index_patterns":["正則，匹配該模板應用的索引"],
 "order":"數值，模板優先級",
 "settings":{
   "settinngs相關配置"
 },
 "mappings":{
   "mappings相關配置"
 }
}

• 查詢index template

GET /_template/template_name

索引

索引定義

• 創建index（根據已有template，index_name要滿足template定義的索引模式）

PUT /index_name

• 刪除index

DELETE /index_name

• 查詢index定義

GET /index_name

• 查詢index mapping

GET /index_name/_mapping

索引數據操作

• 將老的索引中的數據複製到新的索引中：

POST _reindex
{
  "source": {
    "index": "metricbeat-*"（老的索引名）
  },
  "dest": {
    "index": "metricbeat"（新的索引名）
  }
}

索引數據查詢

• 查詢某一索引數據（Kibana控制檯默認顯示10條）

GET /index_name/_search

• 查詢某一索引數據（按指定條數顯示）

GET /index_name/_search
{
  "size": 200
}

• 查詢某一索引一條數據（根據_id）

GET /index_name/_doc/1234

• 查詢某一索引數據總量

GET /index_name/_count

• 根據字段精確查找

GET /index_name/_search
{
  "query": {
    "match": {
      "field_name": field_value
    }
  }
}

• 查詢存在某字段的數據（或總條數）

GET /index_name/_search
{
  "query": {
    "bool": {
      "must": {
        "exists": {
          "field": "field_name"
        }
      }
    }
  }
}

GET /index_name/_count
{
  "query": {
    "bool": {
      "must": {
        "exists": {
          "field": "field_name"
        }
      }
    }
  }
}

• 查詢不存在某字段的數據（或總條數）

GET /index_name/_search
{
  "query": {
    "bool": {
      "must_not": {
        "exists": {
          "field": "field_name"
        }
      }
    }
  }
}

GET /index_name/_count
{
  "query": {
    "bool": {
      "must_not": {
        "exists": {
          "field": "field_name"
        }
      }
    }
  }
}

• 根據單個字段進行查詢重複數據

# size : hits中展示的數據
# min_doc_count : link重複數量大於10的
# 嵌套裏面的那個aggs ： 標識再把duplicateDocuments的細節展示出來
POST /index_name/_search
{
  "size": 10,
  "aggs": {
    "duplicateCount": {
      "terms": {
      "field": "field_name",
        "min_doc_count": 10
      },
      "aggs": {
        "duplicateDocuments": {
          "top_hits": {}
        }
      }
    }
  }
}

服務、集羣信息

• 查詢集羣節點狀態信息

# 結果中包括thread_pool信息
GET /_nodes/stats/