# 搜索數據
原文鏈接 : [https://www.elastic.co/guide/en/kibana/5.2/search.html](https://www.elastic.co/guide/en/kibana/5.2/search.html)
譯文鏈接 : [http://www.apache.wiki/pages/viewpage.action?pageId=8159590](http://www.apache.wiki/pages/viewpage.action?pageId=8159590)
貢獻者 : [片刻](/display/~jiangzhonglian),[那伊抹微笑](/display/~wangyangting),[ApacheCN](/display/~apachecn),[Apache中文網](/display/~apachechina)
您可以通過在查詢欄中輸入搜索條件來搜索與當前索引模式匹配的索引。您可以執行簡單的文本搜索,使用 **Lucene?**[查詢語法](https://lucene.apache.org/core/2_9_4/queryparsersyntax.html),或使用完整的基于 **JSON?**的?[Elasticsearch Query DSL](https://www.elastic.co/guide/en/elasticsearch/reference/5.2/query-dsl.html)。
當您提交搜索請求時,柱狀圖,文檔表和字段列表會更新以反映搜索結果。命中的總數(匹配文檔)顯示在工具欄中。文件表顯示前五百次點擊。默認情況下,匹配按時間倒序排列,最新的文檔將首先顯示。您可以通過單擊時間列標題來反轉排序順序。您還可以通過任何索引字段中的值對表進行排序。有關詳細信息,請參閱[排序文檔表](https://www.elastic.co/guide/en/kibana/5.2/document-data.html#sorting)。
要搜索數據,請在查詢欄中輸入搜索條件,然后按 **Enter?**鍵或單擊?**Search**將請求提交到 **Elasticsearch**。
* 要執行自由文本搜索,只需輸入文本字符串。例如,如果您正在搜索 **Web?**服務器日志,則可以輸入 **safari?**以搜索術語為?**safari?**的所有字段。
* 要在特定字段中搜索值,請在該值前面添加字段的名稱。例如,您可以輸入 `**status:200**`??以查找 **status**(狀態)字段中包含值為?**200?**的所有條目。
* 要搜索值范圍,您可以使用括號范圍語法 **[START_VALUE TO END_VALUE]**。例如,要查找具有**4xx** 狀態代碼的條目,您可以輸入 `**status:[400 TO 499]**`。
* 要指定更復雜的搜索條件,可以使用布爾運算符 **AND**,**OR?**和 **NOT**。例如,要查找具有 **4xx?**狀態代碼且擴展名為 **php?**或 **html?**的條目,您可以輸入 **status:[400 TO 499] AND (extension:php OR extension:html)**。
注意 :
這些示例使用 **Lucene** 查詢語法。您還可以使用 **Elasticsearch Query DSL** 提交查詢。有關示例,請參閱 **Elasticsearch Reference** 中的 [查詢字符串語法](https://www.elastic.co/guide/en/elasticsearch/reference/5.2/query-dsl-query-string-query.html#query-string-syntax)。
### 保存搜索
保存搜索可讓您將其重新加載到 **Discover**(發現)中,并將其用作?[Visualize(可視化)](/pages/viewpage.action?pageId=8159541)的基礎。保存搜索將同時保存搜索查詢字符串和當前選定的索引模式。
要保存當前搜索 :?
1. 單擊 **Kibana?**工具欄中的 **Save**。
2. 輸入搜索的名稱,然后單擊?**Save**。
您可以從 **Management/Kibana/Saved Objects**?導入,導出和刪除保存的搜索。
### 打開保存的搜索
要將保存的搜索加載到 **Discover?**中 :?
1. 單擊 **Kibana?**工具欄中的打開。?
2. 選擇要打開的搜索。
如果保存的搜索與不同于當前選擇的索引模式相關聯,則打開保存的搜索也會更改所選的索引模式。
### 更改您正在搜索的索引
當您提交搜索請求時,搜索與當前選擇的索引模式匹配的索引。當前索引模式顯示在工具欄下方。要更改要搜索的索引,單擊索引模式并選擇不同的索引模式。有關索引模式的詳細信息,請參閱[創建索引模式](https://www.elastic.co/guide/en/kibana/5.2/index-patterns.html#settings-create-pattern)。
### 刷新搜索結果
隨著更多的文檔被添加到您正在搜索的索引,在發現和用于顯示可視化顯示的搜索結果獲取過時。您可以配置刷新間隔,以定期重新提交搜索以檢索最新結果。
要啟用自動刷新 :?
1. 單擊 **Kibana?**工具欄中的?**Time Picker**?(時間選擇)。?
2. 單擊?**Auto refresh**(自動刷新)。?
3. 從列表中選擇刷新間隔。

啟用自動刷新時,將在時間選擇器旁顯示刷新時間間隔以及暫停按鈕。為了臨時禁用自動刷新,請單擊?**Pause**。
注意 :
如果未啟用自動刷新,則可以通過單擊 **Refresh **來手動刷新可視化。
- 介紹
- 設置
- 安裝 Kibana
- 使用 .tar.gz 的方式安裝 Kibana
- 使用 Debian Package 的方式安裝 Kibana
- 使用 RPM 的方式安裝 Kibana
- Windows 上安裝 Kibana
- 配置 Kibana
- Docker 上運行 Kibana
- 獲取鏡像
- Docker 上配置 Kibana
- 訪問 Kibana
- 關聯 Kibana 與 kibana
- 與 Tribe nodes 一起使用 Kibana
- 在生產環境中使用 Kibana
- 升級 Kibana
- 標準升級
- 標準升級與 Reindex(重建索引)
- 新安裝
- 重大改變
- 5.0 中的重大改變
- 入門指南
- 加載樣本數據
- 定義 index pattern(索引模式)
- Discover(發現)數據
- Visualizing(可視化)數據
- 將它們全部放入 Dashboard(儀表盤)
- 總結
- Discover(發現)
- 設置時間過濾器
- 搜索數據
- 字段過濾器
- 查看文檔數據
- 查看字段數據的統計信息
- Visualize(可視化)
- 創建可視化
- Area Charts(面積圖)
- Data Table(數據表)
- Line Charts(折線圖)
- Markdown Widget(小部件)
- Metric(度量)
- Pie Charts(餅圖)
- Tile Maps(平鋪地圖)
- Vertical Bar Charts(垂直條形圖)
- Tag Clouds(標簽云)
- Heatmap Chart(熱力圖)
- Dashboard(儀表盤)
- 構建儀表盤
- 加載儀表板
- 分享儀表盤
- Timelion
- 創建時間序列可視化
- Console(控制臺)
- 多請求支持
- 自動格式化
- 鍵盤快捷鍵
- 歷史
- 控制臺設置
- 配置控制臺
- 安全控制臺
- Management(管理)
- Index Pattern(索引模式)
- Managing Fields(管理字段)
- String Field Formatters(字符串字段格式化程序)
- Date Field Formatters(日期字段格式化程序)
- Geographic Point Field Formatters(地理點字段格式化程序)
- Numeric Field Formatters(數值字段格式化)
- Scripted Fields(腳本字段)
- 設置高級選項
- 管理保存的搜索,可視化和儀表盤
- Kibana 插件
- 安裝插件
- 更新和刪除插件
- 禁用插件
- 配置插件管理器
- 已知插件
- 版本說明
- 5.2.2 版本說明
- 5.2.1 版本說明
- 5.2.0 版本說明
- 5.1.2 版本說明
- 5.1.1 版本說明
- 5.1.0 版本說明
- 5.0.2 版本說明
- 5.0.1 版本說明
- 5.0.0 版本說明