设置时间过滤器
时间过滤器将搜索结果限制为特定时间段,如果索引包含基于时间的事件,并且为所选索引模式配置了时间字段,则可以设置时间过滤器。
默认情况下,时间过滤器设置为最后15分钟,你可以使用时间选择器更改时间过滤器,或在页面顶部的直方图中选择特定的时间间隔或时间范围。
要使用时间选择器设置时间过滤器:
- 单击Kibana工具栏中的Time Picker。
- 要设置快速过滤器,请单击其中一个快捷方式链接。
- 要指定相对于当前时间的时间过滤器,请单击Relative并将开始时间指定为秒,分钟,小时,天,月或年的数量,你还可以指定相对于当前时间的结束时间,相对时间可以是过去或将来。
- 要指定时间过滤器的开始和结束时间,请单击Absolute并选择开始和结束日期,你可以通过编辑To和From字段来调整时间。
- 单击右下角的插入符号以关闭时间选择器。
要从直方图设置时间过滤器,请执行以下操作之一:
- 点击表示要放大的时间间隔的条。
- 点击并拖动以查看特定的时间跨度,你必须使用光标在图表的背景上开始选择 - 当你将鼠标悬停在有效的起点上时,光标会变为加号。
要在时间上向前/向后移动,请单击时间选择器左侧或右侧的箭头:
你可以使用浏览器“后退”按钮撤消更改。
显示的时间范围和间隔显示在直方图上,默认情况下,根据时间范围自动设置间隔,要使用其他间隔,请单击该链接并选择间隔。
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用
。你还可以使用@
来通知其他用户。