数据探索Discover

您可以在数据探索（Discover）页面交互式地探索您的数据，可以访问与选定的索引模式匹配的每个索引中的每个文档，可以提交搜索请求、过滤搜索结果、查看文档数据，还可以看到与搜索查询匹配的文档数，并获取字段值的统计信息。如果索引模式中配置了时间字段，您还可以在这个页面的顶部看到基于时间分布的文档数量柱状图。

探索您的数据Query bar

通过在搜索栏输入搜索条件，您可以在匹配当前索引模式的索引中进行搜索。您可以进行简单的文本查询，或使用 Lucene 语法，或使用基于JSON的Elasticsearch 查询 DSL 。Lucene语法应用的例子：

• 可以用字段名作为前缀来根据指定字段进行搜索。例如：输入 status:200来搜索字段 status 中包含词条 200 的文档。
• 直接输入文本字符串来进行简单文本搜索。例如：查询 Web 服务器日志的时候输入 safari 来搜索所有字段中包含词条 safari 的文档。
• 可以通过中括号指定范围搜索， [START_VALUE TO END_VALUE] 。例如：搜索状态为 4xx 的条目，您可以输入 status:[400 TO 499] 。
• 您可以通过布尔操作符 AND、OR 和 NOT 来指定更多的搜索条件。例如：搜索状态为 4xx 而且扩展名为 php 或 html 的条目，您可以输入 status:[400 TO 499] AND (extension:php OR extension:html) 。

设置时间过滤器Time Picker

时间过滤器按照指定的时间段展示搜索结果。时间过滤器默认的时间段为最近15分钟。您可以使用页面顶部的 Time Picker 来调整时间段和刷新频率。