举例:

a. 搜索domainname为search.s.d.pa.com的

domainname:search.s.d.pa.com   

写法或者

domainname:"search.s.d.pa.com"

 

b.搜索状态为400的 或者200的

status:404

 

c.范围值有

status:[400 TO 499]

 

 

 

 

多个条件查找


status:500  AND remote_addr:123.125.71.12

或者

status:500  AND remote_addr:"123.125.71.12"

 

status:200  AND remote_addr:123.125.71.12

 

 

非且与

(NOT status:200) AND remote_addr:123.125.71.12

 

匹配 非status为200 的起remote_add是 123.125.71.12的