Kibana - 發現

---

---

本章討論 Kibana UI 中的“發現”選項卡。我們將詳細瞭解以下概念：

• 沒有日期欄位的索引
• 帶有日期欄位的索引

沒有日期欄位的索引

在左側選單中選擇“發現”，如下所示：

在右側，它顯示了我們在上一章中建立的countriesdata- 28.12.2018索引中可用資料的詳細資訊。

在左上角，它顯示了可用的記錄總數：

我們可以在此選項卡中獲取索引(countriesdata-28.12.2018)內資料的詳細資訊。在上面顯示的螢幕左上角，我們可以看到“新建”、“儲存”、“開啟”、“共享”、“檢查”和“自動重新整理”等按鈕。

如果單擊“自動重新整理”，它將顯示如下螢幕：

您可以透過從上面單擊秒、分鐘或小時來設定自動重新整理間隔。Kibana 將自動重新整理螢幕，並在您設定的每個間隔計時器後獲取最新資料。

來自index:countriesdata-28.12.2018的資料顯示如下：

所有欄位以及資料都以行方式顯示。單擊箭頭展開行，它將以表格格式或 JSON 格式提供詳細資訊

JSON 格式

左側有一個名為“檢視單個文件”的按鈕。

如果單擊它，它將在頁面內顯示行或行中存在的資料，如下所示：

儘管我們在這裡獲得了所有資料詳細資訊，但很難逐一檢視它們。

現在讓我們嘗試以表格格式獲取資料。一種方法是展開其中一行，然後單擊每個欄位中可用的“切換列”選項，如下所示：

單擊每個欄位中可用的“表格中的切換列”選項，您會注意到資料以表格格式顯示：

在這裡，我們選擇了國家/地區、面積、區域和人口欄位。摺疊展開的行，您現在應該會看到所有資料都以表格格式顯示。

我們選擇的欄位顯示在螢幕左側，如下所示：

觀察到有兩個選項：已選欄位和可用欄位。我們選擇以表格格式顯示的欄位是已選欄位的一部分。如果您想刪除任何欄位，可以透過單擊將在已選欄位選項中欄位名稱旁邊看到的刪除按鈕來實現。

刪除後，該欄位將在“可用欄位”中可用，您可以透過單擊將在您想要的欄位旁邊顯示的新增按鈕將其添加回來。您還可以使用此方法透過從可用欄位中選擇所需的欄位來以表格格式獲取資料。

我們在“發現”中有一個搜尋選項，我們可以使用它來搜尋索引中的資料。讓我們在這裡嘗試一些與搜尋選項相關的示例：

假設您要搜尋國家/地區印度，您可以執行以下操作：

您可以鍵入搜尋詳細資訊並單擊“更新”按鈕。如果您想搜尋以 Aus 開頭的國家/地區，您可以執行以下操作：

單擊“更新”以檢視結果

這裡，我們有兩個以 Aus* 開頭的國家/地區。搜尋欄位有一個“選項”按鈕，如上所示。當用戶單擊它時，它會顯示一個切換按鈕，當開啟時，它有助於編寫搜尋查詢。

開啟查詢功能並在搜尋中鍵入欄位名稱，它將顯示該欄位可用的選項。

例如，Country 欄位是字串，它為字串欄位顯示以下選項：

同樣，Area 是數字欄位，它為數字欄位顯示以下選項：

您可以嘗試不同的組合並根據您在“發現”欄位中的選擇過濾資料。 “發現”選項卡中的資料可以使用“儲存”按鈕儲存，以便您將來使用。

要儲存“發現”中的資料，請單擊右上角的“儲存”按鈕，如下所示：

為您的搜尋提供標題，然後單擊“確認儲存”以儲存它。儲存後，下次您訪問“發現”選項卡時，可以單擊右上角的“開啟”按鈕以獲取儲存的標題，如下所示：

您還可以使用右上角可用的“共享”按鈕與他人共享資料。如果單擊它，您可以找到如下所示的共享選項：

您可以使用 CSV 報表或永久連結的形式共享它。

單擊 CSV 報表後可用的選項為：

單擊“生成 CSV”以獲取要與他人共享的報表。

單擊永久連結後可用的選項如下：

“快照”選項將提供一個 Kibana 連結，該連結將顯示當前搜尋中可用的資料。

“已儲存物件”選項將提供一個 Kibana 連結，該連結將顯示搜尋中最近可用的資料。

快照 - https://:5601/goto/309a983483fccd423950cfb708fabfa5 已儲存物件：https://:5601/app/kibana#/discover/40bd89d0-10b1-11e9-9876-4f3d759b471e?_g=()

您可以使用“發現”選項卡和可用的搜尋選項，並可以將獲得的結果儲存並與他人共享。

帶有日期欄位的索引

轉到“發現”選項卡並選擇索引：medicalvisits-26.01.2019

它顯示了訊息：“沒有結果與您的搜尋條件匹配”，對於我們選擇的索引的過去 15 分鐘。該索引包含 2015 年、2016 年、2017 年和 2018 年的資料。

更改時間範圍，如下所示：

單擊“絕對”選項卡。

選擇日期“從” - 2017 年 1 月 1 日和“到” - 2017 年 12 月 31 日，因為我們將分析 2017 年的資料。

單擊“轉到”按鈕以新增時間範圍。它將顯示您如下所示的資料和條形圖：

這是 2017 年的月度資料：

由於我們還將時間與日期一起儲存，因此我們也可以根據小時和分鐘過濾資料。

上圖顯示了 2017 年的小時資料。

這裡顯示來自索引 medicalvisits-26.01.2019 的欄位

我們在左側有可用欄位，如下所示：

您可以從可用欄位中選擇欄位並將資料轉換為表格格式，如下所示。在這裡，我們選擇了以下欄位：

上面欄位的表格資料顯示在此處：