KQL查询：时间范围内匹配文档的计数与结果限制问询

核心结论 #

KQL（Kibana Query Language）本身只是查询过滤语法，不直接内置统计文档数量或限制返回条数的功能，这些需求需要通过Kibana的功能模块或Elasticsearch的查询参数来实现。

1. 统计匹配文档的总数量 #

• 在Kibana Discover页面，输入你的KQL查询：

  Backend.ENV: "Test" AND @timestamp:["now-24h/h" TO "now"]
  

  执行后，页面顶部会直接显示匹配的总文档数（例如“XX matches”），无需额外编写语法。
• 若需要生成可视化的统计结果，可在Kibana Dashboard中添加Metric类型可视化：选择目标索引，将你的KQL作为过滤条件，聚合方式选择“Count”，即可得到精确的匹配文档总数。

2. 限制返回结果条数（如前10条） #

• 在Discover页面，通过右上角的**设置图标（齿轮）**找到“Rows per page”选项，直接设置为10，即可只显示前10条匹配结果。
• 若使用Kibana Dev Tools执行Elasticsearch原生查询，可在DSL查询中添加size参数来限制条数（这属于ES DSL语法，非KQL）：

  {
    "query": {
      "bool": {
        "filter": [
          {"term": {"Backend.ENV": "Test"}},
          {"range": {"@timestamp": {"gte": "now-24h/h", "lte": "now"}}}
        ]
      }
    },
    "size": 10
  }
  

满足需求的快速方式 #

在Kibana Discover页面中，只需完成两步即可同时获取匹配总数和前10条结果：

1. 输入你的KQL查询并执行，顶部查看总匹配数；
2. 设置“Rows per page”为10，页面将只展示前10条结果。

内容的提问来源于stack exchange，提问作者edwio