WildcardQuery(通配符查询)录入查询参数：name:lis**可以代替多个字符录入查询参数：name:lis?一个？号指代一个占位符录入查询参数：name:lis??两个??号可以指代两个占位符重点：*号可以指代多个占位符，？号指代单个占位符，多个？号，指代多个占位符，但是有几个？号，就只能匹配相同个数的占位符...
DSL 搜索，你可以参照我之前的文章 “开始使用Elasticsearch （2）” 进行详细了解
KQL 搜索，你可以参照我之前的文章 “
Kibana
: 如何使用 Search Bar”
Lucene 搜索，你可以参照我之前的文章 “
Kibana
: 如何使用 Search Bar”
在这三种搜索方法
中
，DSL 以及 Lucene 搜索可以支持模糊
查询
（fuzziness) 以及
通配符
查询
（Regex)。KQL 是 Search Bar 的默认
Kibana
搜索模块涵盖的一项搜索功能是可以在搜索
中
使用
通配符
。 但是
通配符
是要运行的极其昂贵的
查询
，尤其是前置
通配符
。 因此，你可能要考虑禁用前导
通配符
，以避免有人使用它们。在我之前的文章 “Elasticsearch：正确使用 regexp 搜索”
中
，我已经详述了避免使用前置
通配符
查询
。具体来说就是如下类型的
查询
：
GET my_example/_search
"query": {
"regexp": {
"content": ".*work"
一. 前言
现在大多数的公司都会使用ELK组合来对日志数据的收集、存储和提供
查询
服务。ElasticSearch + Logstash+
Kibana
。
查询
数据库，如果是MySQL，那么就需要使用MySQL的语法；同样的，在
Kibana
上
查询
数据，也需要使用
Kibana
的语法，而
Kibana
的
查询
语法叫做
Kibana
Query Language，简称KQL。
二. KQL简单介绍
KQL（
Kibana
Query Language），也就是在
Kibana
上面进行
查询
时使用的语法。
Kibana
中
也可以使
Kibana
查询
语言 (KQL) 是一种使用自由文本搜索或基于字段的搜索过滤 Elasticsearch 数据的简单语法。 KQL 仅用于过滤数据，并没有对数据进行排序或聚合的作用。
KQL 能够在您键入时建议字段名称、值和运算符。 建议的性能由
Kibana
设置控制。
KQL 具有与 Lucene
查询
语法不同的一组特性。 KQL 能够
查询
嵌套字段和脚本字段。 KQL 不支持正则表达式或使用模糊术语进行搜索。 要使用旧版 Lucene 语法，请单击搜索字段旁边的 KQL，然后关闭 KQL。
hive提示SemanticException [Error 10044]：Table insclause-0 has 3 columns, but query has 4 columns.
11939
