一. 前言
现在大多数的公司都会使用ELK组合
来对日志数据的收集、存储和提供查询服务。ElasticSearch
+ Logstash
+ Kibana
。
查询数据库,如果是MySQL
,那么就需要使用MySQL
的语法;同样的,在Kibana
上查询数据,也需要使用Kibana
的语法,而Kibana
的查询语法叫做Kibana Query Language
,简称KQL
。
二. KQL简单介绍
KQL(Kibana Query Language),也就是在Kibana上面进行查询时使用的语法。
Kibana
中也可以使用Lucene
的查询语法,但是这里就不介绍了,可以参考