数据探索Discover

最近更新时间:2021-07-22 20:01:54

查看PDF

您可以在数据探索(Discover)页面交互式地探索您的数据,可以访问与选定的索引模式匹配的每个索引中的每个文档,可以提交搜索请求、过滤搜索结果、查看文档数据,还可以看到与搜索查询匹配的文档数,并获取字段值的统计信息。如果索引模式中配置了时间字段,您还可以在这个页面的顶部看到基于时间分布的文档数量柱状图。

图片7.png

探索您的数据Query bar

通过在搜索栏输入搜索条件,您可以在匹配当前索引模式的索引中进行搜索。您可以进行简单的文本查询,或使用 Lucene 语法,或使用基于JSON的Elasticsearch 查询 DSL 。Lucene语法应用的例子:

  • 可以用字段名作为前缀来根据指定字段进行搜索。例如:输入 status:200来搜索字段 status 中包含词条 200 的文档。
  • 直接输入文本字符串来进行简单文本搜索。例如:查询 Web 服务器日志的时候输入 safari 来搜索所有字段中包含词条 safari 的文档。
  • 可以通过中括号指定范围搜索, [START_VALUE TO END_VALUE] 。例如:搜索状态为 4xx 的条目,您可以输入 status:[400 TO 499] 。
  • 您可以通过布尔操作符 AND、OR 和 NOT 来指定更多的搜索条件。例如:搜索状态为 4xx 而且扩展名为 php 或 html 的条目,您可以输入 status:[400 TO 499] AND (extension:php OR extension:html) 。

设置时间过滤器Time Picker

时间过滤器按照指定的时间段展示搜索结果。时间过滤器默认的时间段为最近15分钟。您可以使用页面顶部的 Time Picker 来调整时间段和刷新频率。

文档内容是否对您有帮助?

根本没帮助
文档较差
文档一般
文档不错
文档很好

在文档使用中是否遇到以下问题

内容不全,不深入
内容更新不及时
描述不清晰,比较混乱
系统或功能太复杂,缺乏足够的引导
内容冗长

更多建议

0/200

评价建议不能为空

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

问题反馈