# 搜索數據 原文鏈接 : [https://www.elastic.co/guide/en/kibana/5.2/search.html](https://www.elastic.co/guide/en/kibana/5.2/search.html) 譯文鏈接 : [http://www.apache.wiki/pages/viewpage.action?pageId=8159590](http://www.apache.wiki/pages/viewpage.action?pageId=8159590) 貢獻者 : [片刻](/display/~jiangzhonglian)，[那伊抹微笑](/display/~wangyangting)，[ApacheCN](/display/~apachecn)，[Apache中文網](/display/~apachechina) 您可以通過在查詢欄中輸入搜索條件來搜索與當前索引模式匹配的索引。您可以執行簡單的文本搜索，使用 **Lucene?**[查詢語法](https://lucene.apache.org/core/2_9_4/queryparsersyntax.html)，或使用完整的基于 **JSON?**的?[Elasticsearch Query DSL](https://www.elastic.co/guide/en/elasticsearch/reference/5.2/query-dsl.html)。 當您提交搜索請求時，柱狀圖，文檔表和字段列表會更新以反映搜索結果。命中的總數（匹配文檔）顯示在工具欄中。文件表顯示前五百次點擊。默認情況下，匹配按時間倒序排列，最新的文檔將首先顯示。您可以通過單擊時間列標題來反轉排序順序。您還可以通過任何索引字段中的值對表進行排序。有關詳細信息，請參閱[排序文檔表](https://www.elastic.co/guide/en/kibana/5.2/document-data.html#sorting)。 要搜索數據，請在查詢欄中輸入搜索條件，然后按 **Enter?**鍵或單擊?**Search**將請求提交到 **Elasticsearch**。 * 要執行自由文本搜索，只需輸入文本字符串。例如，如果您正在搜索 **Web?**服務器日志，則可以輸入 **safari?**以搜索術語為?**safari?**的所有字段。 * 要在特定字段中搜索值，請在該值前面添加字段的名稱。例如，您可以輸入 `**status:200**`??以查找 **status**（狀態）字段中包含值為?**200?**的所有條目。 * 要搜索值范圍，您可以使用括號范圍語法 **[START_VALUE TO END_VALUE]**。例如，要查找具有**4xx** 狀態代碼的條目，您可以輸入 `**status:[400 TO 499]**`。 * 要指定更復雜的搜索條件，可以使用布爾運算符 **AND**，**OR?**和 **NOT**。例如，要查找具有 **4xx?**狀態代碼且擴展名為 **php?**或 **html?**的條目，您可以輸入 **status:[400 TO 499] AND (extension:php OR extension:html)**。 注意 : 這些示例使用 **Lucene** 查詢語法。您還可以使用 **Elasticsearch Query DSL** 提交查詢。有關示例，請參閱 **Elasticsearch Reference** 中的 [查詢字符串語法](https://www.elastic.co/guide/en/elasticsearch/reference/5.2/query-dsl-query-string-query.html#query-string-syntax)。 ### 保存搜索 保存搜索可讓您將其重新加載到 **Discover**（發現）中，并將其用作?[Visualize（可視化）](/pages/viewpage.action?pageId=8159541)的基礎。保存搜索將同時保存搜索查詢字符串和當前選定的索引模式。 要保存當前搜索 :? 1. 單擊 **Kibana?**工具欄中的 **Save**。 2. 輸入搜索的名稱，然后單擊?**Save**。 您可以從 **Management/Kibana/Saved Objects**?導入，導出和刪除保存的搜索。 ### 打開保存的搜索 要將保存的搜索加載到 **Discover?**中 :? 1. 單擊 **Kibana?**工具欄中的打開。? 2. 選擇要打開的搜索。 如果保存的搜索與不同于當前選擇的索引模式相關聯，則打開保存的搜索也會更改所選的索引模式。 ### 更改您正在搜索的索引 當您提交搜索請求時，搜索與當前選擇的索引模式匹配的索引。當前索引模式顯示在工具欄下方。要更改要搜索的索引，單擊索引模式并選擇不同的索引模式。有關索引模式的詳細信息，請參閱[創建索引模式](https://www.elastic.co/guide/en/kibana/5.2/index-patterns.html#settings-create-pattern)。 ### 刷新搜索結果 隨著更多的文檔被添加到您正在搜索的索引，在發現和用于顯示可視化顯示的搜索結果獲取過時。您可以配置刷新間隔，以定期重新提交搜索以檢索最新結果。 要啟用自動刷新 :? 1. 單擊 **Kibana?**工具欄中的?**Time Picker**?（時間選擇）。? 2. 單擊?**Auto refresh**（自動刷新）。? 3. 從列表中選擇刷新間隔。  啟用自動刷新時，將在時間選擇器旁顯示刷新時間間隔以及暫停按鈕。為了臨時禁用自動刷新，請單擊?**Pause**。 注意 : 如果未啟用自動刷新，則可以通過單擊 **Refresh **來手動刷新可視化。