探索仪表板
Elastic Stack Serverless
Kibana 支持多种方法来更深入地探索仪表板中显示的数据
- **查询栏**，默认使用 KQL 表达式。
- **时间范围**，允许您仅显示要关注的期间的数据。您可以为整个仪表板设置全局时间范围，也可以为每个面板指定自定义时间范围。
- 仪表板创建者可以添加**控件**，以帮助查看者筛选特定值。
- 您可以添加和组合**筛选器标签**，方法是单击仪表板可视化效果的特定部分，或者通过从筛选器编辑器手动定义条件。如果您不习惯在主查询栏中使用 KQL 表达式，筛选器编辑器是一个不错的选择。
- 查看面板的数据以及用于构建它的请求。
本节介绍筛选仪表板数据的最常见方法。 有关 Kibana 和 Elasticsearch 筛选功能的更多信息，请参阅查询和筛选。
使用筛选器标签来聚焦于您想要的特定数据。
您可以与某些面板可视化效果进行交互，以更深入地探索特定数据。单击后，将添加筛选器标签并将其应用于整个仪表板，以便周围的面板和可视化效果也能反映您的浏览。
作为主查询栏的替代方法，您可以通过定义特定字段和值的各个条件，并将这些条件组合在一起形成筛选器标签，来筛选仪表板数据。
查询栏允许您使用 Kibana 查询语言 (KQL) 构建筛选器。 输入时，它会动态建议匹配的字段、运算符和值，以帮助您获得所需的确切结果。
仪表板中可见的数据在很大程度上取决于应用的时间范围。 在仪表板中，您可以选择应用于所有面板的全局时间范围，或者为特定面板设置自定义时间范围。
全局时间范围菜单位于仪表板标题中查询栏的旁边。 使用此菜单，您可以选择要应用的时间范围，并设置刷新仪表板数据的频率。 设置时间范围是 Kibana 中的常见操作。 有关更多详细信息，请参阅设置时间范围。
要应用面板级时间范围
- 将鼠标悬停在面板上，然后单击
。 将显示**设置**浮出控件。 - 启用**应用自定义时间范围**。
- 输入要查看的时间范围，然后单击**应用**。
要查看和编辑应用于特定面板的时间范围
当自定义时间范围对于单个面板处于活动状态时，它会在面板的标题中指示。
要编辑它，请单击筛选器。 然后，您可以调整并应用更新的**时间范围**。
仪表板作者可以添加各种类型的其他控件来帮助您筛选要可视化的数据。
使用您选择的一个或多个选项筛选数据。
打开“选项列表”下拉列表。
选择可用的选项。
选择 *存在* 会返回包含该字段的索引值的所有文档。
选择如何筛选选项。
- 要仅显示您选择的选项的数据，请选择**包括**。
- 要排除您选择的选项的数据，请选择**排除**。
要清除所选内容，请单击
。要仅显示您在下拉列表中选择的选项，请单击
。
在指定的值范围内筛选数据。
在“范围”滑块上，单击一个值。
移动滑块以指定要显示的值。
仪表板仅显示您指定的值范围的数据。
要清除指定的值，请单击
。
在指定的时间范围内筛选数据。
- 要查看不同的时间范围，请单击时间滑块，然后移动滑块以指定要显示的时间范围。
- 要将时间范围向前推进，请单击
。 - 要将时间范围向后推进，请单击
。 - 要动画显示数据随时间的变化，请单击
。 - 要清除指定的值，请单击 。
查看可视化效果中的数据以及收集数据的请求
打开面板菜单并选择**检查**。
查看和下载面板数据。
打开**查看**下拉列表，然后单击**数据**。
单击**下载 CSV**，然后从下拉列表中选择格式类型
**格式化 CSV** — 包含人类可读的日期和数字。
**未格式化** — 最适合计算机使用。
当您下载具有多个图层的可视化面板时，每个图层都会生成一个 CSV 文件，并且文件名包含可视化和图层数据视图名称。
查看收集数据的请求。
- 打开**查看**下拉列表，然后单击**请求**。
- 从下拉列表中，选择要查看的请求。
- 要在 **Console** 中查看请求，请单击**请求**，然后单击**在 Console 中打开**。
查看特定面板上的时间范围
当自定义时间范围对于单个面板处于活动状态时，它会在面板的标题中指示。
您可以通过单击筛选器来查看更多详细信息并进行编辑。
您可以以全屏模式显示仪表板以获得视觉空间，并查看或显示可视化效果，而无需 Kibana 界面的其余部分。
如果您需要专注于特定面板，可以通过打开面板菜单并选择**最大化**来最大化它。 您可以再次以相同的方式最小化它。
以最大化视图共享具有链接的仪表板时，生成的链接也会在相同的最大化面板视图上打开仪表板。
