在REST中表示Kibana查询,卷曲形式

我在经典的 ELK配置中有一个 Kibana server,查询 Elasticsearch实例.

我使用Kibana控制台对elasticsearch执行复杂的查询.我想使用cURL或任何其他http工具在命令行中使用其中一些查询.

如何将Kibana搜索转换为direct,cURL-like REST call to elasticsearch？

解决方法

在可视化底部,您可以单击一个小插入符号以查看有关基础查询的更多详细信息：

然后,您可以单击“请求”按钮以查看基础查询,您可以复制/粘贴并执行适合您的任何操作.

UPDATE

然后,您可以从“请求”文本区域复制/粘贴查询,只需将其粘贴到如下的卷曲中：

curl -XPOST localhost:9200/your_index/your_type/_search -d '{
  "query": {
    "filtered": {
      "query": {
        "query_string": {
          "analyze_wildcard": true,"query": "blablabla AND blablabla"
        }
      },"filter": {
        "bool": {
          "must": [
            {
              "range": {
                "@timestamp": {
                  "gte": 1439762400000,"lte": 1439848799999
                }
              }
            }
          ],"must_not": []
        }
      }
    }
  },"highlight": {
    "pre_tags": [
      "@kibana-highlighted-field@"
    ],"post_tags": [
      "@/kibana-highlighted-field@"
    ],"fields": {
      "*": {}
    }
  },"size": 420,"sort": {
    "@timestamp": "desc"
  },"aggs": {
    "2": {
      "date_histogram": {
        "field": "@timestamp","interval": "30m","pre_zone": "+02:00","pre_zone_adjust_large_interval": true,"min_doc_count": 0,"extended_bounds": {
          "min": 1439762400000,"max": 1439848799999
        }
      }
    }
  },"fields": [
    "*","_source"
  ],"script_fields": {},"fielddata_fields": [
    "@timestamp"
  ]
}'

你可能需要调整一些东西(比如前/后高亮标签等)