www.elastic.co/guide/en/kibana/5.5/document-data.html

查看文档数据

当您提交一个搜索查询时，与查询匹配的500个最新文档都列在文档表中。您可以通过在高级设置( Advanced Settings )中设置discover:sampleSize属性来配置表中显示的文档数量。默认情况下，该表显示了为所选的索引模式和文档_score.配置的time字段的本地化版本。您可以从字段列表中向文档表添加字段(add fields to the Documents table)。您可以根据表中包含的任何索引字段对列出的文档进行排序。您可以根据表中包含的任何索引字段对列出的文档进行排序( sort the listed documents )。

要查看文档的字段数据，请单击文档表条目左边的展开按钮。

Expanded-Document

要查看原始JSON文档(预先打印的)，请单击JSON选项卡。

要将文档数据看作一个单独的页面，请单击View single document链接。您可以对这个链接进行书签和共享，以提供对特定文档的直接访问。

要在Documents表中显示或隐藏字段的列，单击表按钮中的在表格按钮中切换列(Toggle column in table)。

要折叠文档的详细信息，请单击折叠按钮。

排序文档列表

您可以根据任何索引字段中的值对文档表中的文档进行排序。如果为当前索引模式配置了一个时间字段，那么这些文档按默认的时间顺序排序。

要更改排序顺序，请将鼠标悬停在要排序的字段名称上，然后单击排序按钮。再次单击以反转排序顺序。

将字段列添加到文档表

默认情况下，“文档”表显示为所选索引模式和文档配置的时间字段的本地化版本_source。您可以从“字段”列表或文档的字段数据向表中添加字段。

要从“字段”列表添加字段列，请将鼠标悬停在字段上并单击其添加按钮。

要从文档的字段数据添加字段列，请展开文档，然后单击表格按钮中字段的切换列。

添加的字段列将替换_source“文档”表中的列。添加的字段也被添加到选定的字段列表中。

要重新排列字段列，请将鼠标悬停在要移动的列的标题上，然后单击向左移动或向右移动按钮。

Discover-MoveColumn

从文档表格中删除字段列

要从“文档”表中删除字段列，请将鼠标悬停在要删除的列的标题上，然后单击“删除”按钮。