已保存的查询
Elastic Stack Serverless
您是否曾经构建过想要重用的查询? 使用已保存的查询,您可以保存您的查询文本、过滤器和时间范围,以便在任何存在查询栏的地方重复使用。
例如,假设您在 Discover 中,并且您花费时间构建了一个包含查询输入文本、多个过滤器和特定时间范围的查询。 保存此查询,您可以将搜索结果嵌入到仪表板中,将其用作构建可视化的基础,并在链接或 CVS 形式中共享它们。
已保存的查询不同于 已保存的 Discover 会话,后者除了查询之外,还包括 Discover 配置——文档表中选择的列、排序顺序和数据视图。 Discover 会话主要用于将搜索结果添加到仪表板。
如果您没有足够的权限来管理已保存的查询,您将无法从已保存的查询管理弹出窗口加载或保存查询。 有关更多信息,请参阅 授予对 Kibana 的访问权限
一旦你构建了一个值得保存的查询,点击保存查询图标
.
在菜单中,选择要保存查询的项目。
输入唯一的名称。
选择是否包含或排除过滤器和时间范围。 默认情况下,过滤器会自动包含,但时间过滤器不包含。
保存查询。
要加载已保存的查询,请在 已保存的查询 菜单中选择它。
查询文本、过滤器和时间范围已更新,并且您的数据已刷新。 如果您正在加载不包含过滤器或时间范围的已保存查询,则这些组件将保持原样。
要添加过滤器并清除已保存的查询,请使用 已保存的查询 菜单。