在左侧导航栏中点击 Discover菜单,显示数据检索界面如下:
可以在检索框中, 输入一个 Elasticsearch query 来搜索数据。 然后可以在Discover 界面中查看结果,还可以在Visualize界面中为保存的搜索结果创建可视化图形。
当前的索引模式在检索框下方。索引模式决定了那些索引将会参与到本次搜索中。想要搜索不同的索引,可以在菜单中进行选择。创建索引模式,可以在 Management/Kibana/Index Patterns 点击 Add New。
还可以使用属性的名字和值来进行搜索。如果是数字型的属性,可以使用比较运算符大于(>),小于 (<),等于 (=)。还可以使用逻辑运算符 AND,OR,和 NOT,都是大写。
例如:选择ba*
索引模式,输入下面的检索条件,
account_number:<100 AND balance:>47500
返回结果包括所有账户号码小于100,余额大于47500元的数据。在样本数据中,有5条符合条件。
所以的属性都默认显示出来。如果要选择指定的属性,把鼠标放到 Available Fields list 上,然后选择add按钮。如下的结果为选择了
account_number
的情况。