一. 前言
现在大多数的公司都会使用ELK组合来对日志数据的收集、存储和提供查询服务。ElasticSearch + Logstash+ Kibana。
查询数据库，如果是MySQL，那么就需要使用MySQL的语法；同样的，在Kibana上查询数据，也需要使用Kibana的语法，而Kibana的查询语法叫做Kibana Query Language，简称KQL。
二. KQL简单介绍
KQL（Kibana Query Language），也就是在Kibana上面进行查询时使用的语法。
Kibana中也可以使用Lucene的查询语法，但是这里就不介绍了，可以参考