Kibana4 検索窓での検索 正規表現パターンマッチ等

概要

アクセスログを fluentd で集積(aggregate)して
ElasticSearch へ保存、そのデータを kibana で表示しています。

ちょっとしたアクセスログ解析したい場合、
かつては、SSH でサーバにログインして
コマンド実行し検索するという工程を踏んでいました。

ですが、Kibana で検索することにより
サーバログインすることなく、検索がスムーズになりました。

リモートログインして誤った操作等もなくなる、
また本番環境アカウントの公開範囲を絞ることができ
良いことが増えました。

実際構築しても使う側がどう検索したら良いかわからないということが
ちょいちょいあったので
Kibana4 検索窓での検索方法を簡単にまとめました。

前提

• Kibana4
• ドメイン名を以下とする

http(s)://hogehoge.jp

範囲指定

• http ステータスコード 200 から 400 検索

status: [200 TO 400]

否定

• 例) 指定ドメイン以外のリファラ検索
• referer という項目について 正規表現での否定(NOT)のパターンマッチで検索します。

NOT referer:/http(s?)\:\/\/hogehoge\.jp\/(.*)/

複合検索

• 例) 指定ドメイン以外、且つ、200 ステータス

NOT referer:/http(s?)\:\/\/hogehoge\.jp\/(.*)/ AND status:200

随時、事例があれば追記していきます。