我可以从Kibana搜索获得弹性搜索查询吗？ [英] can i get elastic search query from kibana search?

问题描述

kibana界面仅检索500个文档我想下载从搜索我们的kibana版本(版本：5.4.2)中检索到的所有数据 )不支持以CSV格式下载数据 所以我想在弹性搜索上执行相同的搜索查询 有一种简单的方法可以将kibana uri转换为弹性搜索查询吗？

http://XXX.XXX.XXX.com/app/kibana#/discover/450afff0-786c-11e8-9b62-1100221a2566?_g=(refreshInterval:(display:Off,pause:!f,value:0),time:(from:now-7d,mode:quick,to:now))&_a=(columns:!(msg,req.headers.authorization),filters:!(('$state':(store:appState),meta:(alias:!n,disabled:!f,index:'platform-js*',key:msg,negate:!f,value:'request%20finish'),query:(match:(msg:(query:'request%20finish',type:phrase))))),index:'platform-js*',interval:auto,query:(query_string:(analyze_wildcard:!t,query:'name:%22reporting-js_access%22%20%20AND%20req.url:(*report*%20OR%20*advertisers*)')),sort:!('@timestamp',desc)) 

进入

curl -X GET "localhost:9200/_search" -H 'Content-Type: application/json' -d'
> {
>     "query": {
>         "query_string": {
>             "analyze_wildcard": true,
>             "query": "name:"reporting-js_access"  AND req.url:(*report* OR *advertisers*)"
>         }
>     },
>     "stored_fields": [
>         "req.headers.authorization"
>     ]
> }
> '

在@val回答之后，我没有检查选项

推荐答案

更简单的方法是单击发现屏幕右上角的&Quot；检查&Quot；按钮，然后单击&Quot；Request&Quot；选项卡。您将能够复制/粘贴Kibana发送到Elasticsearch的确切查询。

这篇关于我可以从Kibana搜索获得弹性搜索查询吗？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！