kibana 笔记-- index pattern索引模式

1、 Index pattern  索引模式

要在Kibana中可视化和浏览数据，必须创建索引模式。 索引模式告诉Kibana哪些Elasticsearch索引包含您要使用的数据。 索引模式可以匹配单个索引，多个索引和汇总索引。

 只需开始在Index pattern字段中输入，Kibana就会查找与您的输入匹配的Elasticsearch索引的名称。 

在Discover页面中，可以访问与所选索引模式匹配的每个索引中的每个文档。 索引模式告诉Kibana您当前正在探索哪个Elasticsearch索引。

例子：

在Discover页面下：

①选择索引模式kibana_sample_data_flights， 可能需要单击菜单栏中的“New”来刷新数据。

您会看到一个直方图，该直方图显示了记录随时间的分布情况。 表格列出了每个匹配记录的字段。 默认情况下，显示所有字段。 

②为了选择要显示的字段，请将指针悬停在“Available fields”列表上，然后单击要包含在表格中的每个字段旁边的“add”。

例如，如果添加DestAirportID和DestWeather字段，则显示中将包含这两个字段的列：

虽然表格中显示的只有若干个列，但是返回的记录是完整的记录（返回的记录除了包含显示的DestAirportID字段外，还包含其他各种字段）：