Discover

一、时间过滤器

1、快速设置过滤器-Quick

image.png
image.png
从这里可以选今天昨天等等等等

2、相对时间过滤器-Relative

image.png
从这里可以自定义几小时以前或者几周以前等等

3、绝对时间过滤器-Absolute

image.png
这里是一个绝对的时间，直接选就好了。

4、柱状图时间过滤器
有两种：
（1）直接点击柱状图即可查看明细

image.png

（2）选中柱状图法

image.png
鼠标按住不放直接选中

二、搜索数据

1、保存搜索

image.png
image.png

保存成功后我们可以在如下菜单查看

image.png
image.png

这里可以导出，也可以点击进去看es查询语法

2、打开已存搜索

image.png

3、更改正在搜索的索引

image.png

4、按字段过滤

image.png
add之后
image.png
查询一样的，与查询不一样的
image.png
+号是查询包含当前message的记录。-号与之相反。

Visualize

image.png
选择一种
image.png image.png

就是很好的用图表的形式将数据给我们展现出来。具体的y轴和x轴的参数解释如下：

image.png
image.png

ju