kibana 更新 索引模式_Kibana探索数据(Discover)详解

设置时间过滤器

时间过滤器按照指定的时间段展示搜索结果。设置了 index contains time-based events 和 time-field 的索引模式可以使用时间过滤器。

时间过滤器默认的时间段为最近15分钟。您可以使用页面顶部的 Time Picker 来调整时间段和刷新频率。

通过 Time Picker 设置时间过滤器：

1.点击 Kibana 工具栏中的 Time Picker time picker 。

2.可以通过点击一个时间段设置快速过滤。

3.可以基于当前时间来设置相对时间过滤器，点击 Relative 后选择数字和时间单位(秒、分、时、天、月、年)来指定当前时间多久之前是开始时间。也可以用同样的方式指定当前多久之后为结束时间。相对时间既可以是过往也可以是将来。

4.可以点击 Absolute ，通过修改 To 和 From 字段直接指定开始时间和结束时间。

5.点击工具条下方最右侧的脱字符图标来关闭 Time Picker 。

用如下两种方式可以通过直方图来设置时间过滤器：

直接点击直方图上的一根柱子来放大对应的时间段。

通过拖拽的方式指定时间段。当光标在图表的背景上变成一个加号时，代表这是可以选取的时间段。

可以点击 Time Picker 左边和右边的箭头来选择上一个或下一个时间段：

您可以通过浏览器的返回按钮进行撤销操作。

时间段和刷新周期会在直方图上展示。默认情况下，刷新周期会根据时间段来自动设置。也可以可以通过页面上的链接手动设置刷新周期。

搜索数据

通过在搜索栏输入搜索条件，您可