Offizielle Dokumentation der Kibana Query Language, KQL: Kibana Quere Language | Kibana Guide | Elastic

Beispiele für Abfragen über datafield

Die datafields sind als nested fields indexiert und brauchen deshalb eine spezielle Abfrage Syntax. Die folgenden Beispiel können als Basis für eigene Queries genutzt werden.

• Alle Aufnahmen mit einem Feld 600
  datafield:{ tag : 600 }

• Alle Aufnahmen mit einem Feld das mit 6 beginnt
  datafield:{ tag : 6* }

• Alle Aufnahmen mit einem Feld 600 wo $2 gnd ist
  datafield:{ tag : 600 and subfield.keyword : |2 gnd }

• Alle Aufnahmen mit einem Feld 600 wo das Wort Baumann in $a vorkommt
  Achtung: case sensitive!
  datafield:{ tag : 600 and subfield.keyword : |a*Baumann*}

• Alle Aufnahmen mit einem Feld 600 wo das Wort Baumann in irgendeinem Unterfeld vorkommt
  datafield:{ tag : 600 and subfield : Baumann}

Verwendung von Regex

Offizielle Dokumentation: Regular expression syntax | Elasticsearch Guide | Elastic

Um in Kibana eine Abfrage mit Regex zu machen muss die Query Language von KQL auf Lucene umgestellt werden (über den Button “Saved query menu”, vgl. Screenshot unten).

Beispiel für Felder 008 mit falscher Anzahl Zeichen:
* AND NOT controlfield.008: /.{40}/

Abfragen speichern

Abfragen könne auf zwei Arten für die Nachnutzung gespeichert werden:

• Als Visualisierung (Zähler) auf einem Dashboard

• Als gespeicherte Query “saved Query”

Vorgehen für die Option “saved query”:

• Links neben dem Suchschlitz den Button “Saved query menu” anwählen und im Menü “Save saved query” auswählen
  

  

• Einen sprechenden Namen eingeben und die Query speichern.

• Die Abfrage kann nun über das gleiche Menü, Punkt “Load saved query” wieder aufgerufen werden.