ELK日志系统开发，Kibana简单实用Discover（三）

当logstash把数据写入Elasticsearch后，我们就可以使用Kibana来查看日志数据了。 以下是Kibana的Discover截图，注意红框的功能区： 时间范围选择：可以选择查询的时间范围，比如最近1小时内，或者指定的时间范围内。 搜索区域：支持lucene的查询语法，这里后面会讲到。 中间区域是数据区域，展开可以看到每条日志各个字段的内容。 kibana使用lucene的查询语法，

>>阅读原文<<