Offizielle Dokumentation der Kibana Query Language, KQL: Kibana Query Language | Kibana Guide | Elastic

Beispiele für Abfragen über datafield

Die datafields sind als nested fields indexiert und brauchen deshalb eine spezielle Abfrage Syntax. Die folgenden Beispiel können als Basis für eigene Queries genutzt werden.

• Alle Aufnahmen mit einem Feld 600
  datafield:{ tag : 600 }

• Alle Aufnahmen mit einem Feld das mit 6 beginnt
  datafield:{ tag : 6* }

• Alle Aufnahmen mit einem Feld 600 wo $2 gnd ist
  datafield:{ tag : 600 and subfield.keyword : |2 gnd }

• Alle Aufnahmen mit einem Feld 600 wo das Wort Baumann in $a vorkommt
  Achtung: case sensitive!
  datafield:{ tag : 600 and subfield.keyword : |a*Baumann*}

• Alle Aufnahmen mit einem Feld 600 wo das Wort Baumann in irgendeinem Unterfeld vorkommt
  datafield:{ tag : 600 and subfield : Baumann}

Abfragen speichern

Abfragen könne auf zwei Arten für die Nachnutzung gespeichert werden:

• Als Visualisierung (Zähler) auf einem Dashboard

• Als gespeicherte Query “saved Query”

Vorgehen für die Option “saved query”:

• Links neben dem Suchschlitz den Button “Saved query menu” anwählen und im Menü “Save saved query” auswählen
  

  

• Einen sprechenden Namen eingeben und die Query speichern.

• Die Abfrage kann nun über das gleiche Menü, Punkt “Load saved query” wieder aufgerufen werden.