KIBANA用户手册discover-时间

  • KIBANA是什么?
  • Discover
  • 设置时间过滤器


KIBANA是什么?

Kibana是一个数据可视化服务,根据用户的操作从Elasticsearch中查询数据,形成相应的分析结果,以图表的形式展现给用户。

Discover

您可以从“Discover”页面以交互方式浏览数据。您可以访问与所选索引模式匹配的每个索引中的每个文档。您可以提交搜索查询,过滤搜索结果以及查看文档数据。您还可以查看与搜索查询匹配的文档数量并获取字段值统计信息。如果为所选索引模式配置了时间字段,则文档随时间的分布将显示在页面顶部的直方图中。

kibana查询rest_字段

设置时间过滤器

时间过滤器将搜索结果限制为特定时间段。如果索引包含基于时间的事件,并且为所选索引模式配置了时间字段,则可以设置时间过滤器。

默认情况下,时间过滤器设置为最后15分钟。您可以使用时间选择器更改时间过滤器,或在页面顶部的直方图中选择特定的时间间隔或时间范围。

要使用时间选择器设置时间过滤器:

1.单击工具栏中的Time Picker(右上角钟表图标) 。

2.要设置快速过滤器,请单击其中一个快捷方式链接。

kibana查询rest_搜索_02


3.要指定相对于当前时间的时间过滤器,请单击“ 相对”,并将开始时间指定为秒数,分钟数,小时数,天数,月数或年数。您还可以指定相对于当前时间的结束时间。相对时间可以是过去或将来。

kibana查询rest_kibana查询rest_03


4.要指定时间过滤器的开始和结束时间,请单击“ 绝对”并选择开始和结束日期。您可以通过编辑“ 收件人”和“ 自”字段来调整时间

kibana查询rest_直方图_04


5.单击右下角的插入符号以关闭时间选择器。

要从直方图设置时间过滤器,请执行以下操作之一:单击表示要放大的时间间隔的条。

单击并拖动以查看特定的时间跨度。您必须使用光标在图表的背景上开始选择 - 当您将鼠标悬停在有效的起点上时,光标会变为加号。

要及时向前/向后移动,请单击时间选择器左侧或右侧的箭头:

kibana查询rest_搜索_05


您可以使用浏览器“后退”按钮撤消更改。

显示的时间范围和间隔显示在直方图上。默认情况下,根据时间范围自动设置间隔。要使用其他间隔,请单击该链接并选择间隔。