Day06 Kibana - Discover Search

在前面我们已经稍微了解如何把资料抓取到Elasticsearch，但是单纯用api来查询资料，对使用者来说实在是很难阅读，所以图形化的介面工具，kibana终於在里登场。

设定索引(index)

由於使用kibana时需要先建立索引(index)，所以接下来我们将会说明kibana上要如何设定。

左选单 > Stack Management > Index patterns

index pattern建立完成後，可以到 Discover 选择刚才建立的filebeat-*查询资料。

左选单 > Discover

资料读取出来後，可以利用左侧 Available Fields 选择想要呈现出来的栏位，就可以针对想看的资料来做聚焦。

搜寻(search)

查询特定关键的资料，可以利用上方的search栏位。

简单查询语法如下：

• 关键字搜寻："keyword"
• 条件：and、or、not
• 栏位搜寻：key: "value"

全文搜寻条件符合version_check.php的资料

全文搜寻条件符合"GET /index.php"的资料: 指资料中有包含"GET /index.php"

全文搜寻条件符合GET /index.php的资料: 指资料中有包含GET和/index.php

全文搜寻条件符合"version_check.php" or "sql.php"的资料

指定范围搜寻条件符合customer_first_name: Boris: 指栏位customer_first_name内有Boris这名字的资料

指定范围搜寻条件符合customer_first_name: (Boris or Mary): 指栏位customer_first_name内有Boris或Mary这名字的资料