kibana 做查詢

kibana 網頁，可以提供做 elasticsearch 的資料查詢

• https://www.elastic.co/products/kibana

查詢的時候，直接輸入框輸入想要的資料

• error

有多個條件時，用空白隔開，只要有任一條件符合就會秀出

• error fail kernel

如果有欄位資訊做指定，輸入欄位名，再冒號，再資料

• host:192.168.56.101

如果想要條件都符合時才被秀出，使用關鍵字 AND (要大寫)

• host:192.168.56.101 AND error

如果想看兩個主機，使用關鍵字 OR (要大寫)

• host:192.168.56.101 OR host:192.168.56.102

如果想看兩個主機，再加上指定的資料，用 OR 配上 AND

• (host:192.168.56.101 OR host:192.168.56.102) AND error