高级设置

autocomplete:useTimeRange

禁用后，自动完成来自数据集的建议，而不是时间范围。

bfetch:disableCompression

禁用后，允许您调试单个请求，但会增加响应大小。

csv:quoteValues

将此属性设置为 true 以引用导出的值。

csv:separator

用作导出值分隔符的字符串。

dateFormat

用于显示 漂亮格式化的日期 的格式。

dateFormat:dow

一周应该从哪一天开始。

dateFormat:scaled

定义用于呈现有序时间数据格式的值。格式化的时间戳必须适应测量之间的间隔。键是 ISO8601 间隔。

dateFormat:tz

Kibana 使用的时区。默认值为 Browser，使用浏览器检测到的时区。

dateNanosFormat

用于显示 漂亮格式化的日期 的格式 Elasticsearch date_nanos 类型。

defaultIndex

如果没有设置索引，则访问的索引。默认值为 null。

defaultRoute

打开 Kibana 时的默认路由。使用此设置将用户路由到特定仪表板、应用程序或保存的对象，因为他们进入每个空间。

fields:popularLimit

要显示的前 N 个最受欢迎的字段。

fileUpload:maxFileSize

设置导入文件时的文件大小限制。默认值为 100MB。此设置支持的最高值为 1GB。

filterEditor:suggestValues

将此属性设置为 false 以防止过滤器编辑器和 KQL 自动完成建议字段的值。

autocomplete:valueSuggestionMethod

当设置为 terms_enum 时，自动完成使用 terms enum API 进行值建议。Kibana 返回结果更快，但建议是近似的，按字母顺序排序，并且可能超出选定的时间范围。（请注意，此 API 与 文档级安全 不兼容。）当设置为 terms_agg 时，Kibana 使用 terms 聚合进行值建议，这比较慢，但建议包括所有可选地匹配您的时间范围的值，并按受欢迎程度排序。

autocomplete:useTimeRange

禁用此属性以从完整数据集中获取自动完成建议，而不是从当前时间范围内获取。

filters:pinnedByDefault

将此属性设置为 true 以使过滤器默认情况下具有全局状态（被固定）。

format:bytes:defaultPattern

"字节" 格式的默认 数字模式 格式。

format:currency:defaultPattern

"货币" 格式的默认 数字模式 格式。

format:defaultTypeMap

每个字段类型的默认格式名称的映射。未明确提及的字段类型使用 "_default_"。

format:number:defaultLocale

The 数字模式 地区设置。

format:number:defaultPattern

"数字" 格式的 数字模式。

format:percent:defaultPattern

"百分比" 格式的 数字模式。

histogram:barTarget

当日期直方图使用 auto 间隔时，Kibana 尝试生成此数量的条形图。

histogram:maxBars

为了提高性能，使用测试查询限制 Kibana 中日期和数字直方图的密度。当测试查询包含太多桶时，桶之间的间隔会增加。此设置分别适用于每个直方图聚合，不适用于其他类型的聚合。要查找此设置的最大值，请将 Elasticsearch search.max_buckets 值除以每个可视化中最大聚合数量。

history:limit

在具有历史记录的字段中（例如查询输入），显示最近的这些值。

metaFields

存在于 _source 之外的字段。Kibana 在显示文档时将这些字段合并到文档中。

metrics:allowStringIndices

使您能够在 TSVB 可视化中使用 Elasticsearch 索引。

metrics:max_buckets

影响 TSVB 直方图密度。必须设置为高于 histogram:maxBars。

query:allowLeadingWildcards

允许通配符 (*) 作为查询子句中的第一个字符。要禁止在 Lucene 查询中使用前导通配符，请使用 query:queryString:options。

query:queryString:options

Lucene 查询字符串解析器的选项。仅在 "查询语言" 设置为 Lucene 时使用。

savedObjects:listingLimit

为保存对象的列表获取的对象数量。默认值为 1000。不要设置高于 10000。

savedObjects:perPage

在保存对象列表的每一页上显示的对象数量。默认值为 5。

search:queryLanguage

在查询栏中使用的查询语言。选择是 KQL（专门为 Kibana 构建的语言）和 Lucene 查询语法。

shortDots:enable

将此属性设置为 true 以缩短可视化中的长字段名称。例如，显示 f.b.baz 而不是 foo.bar.baz。

sort:options

Elasticsearch 排序 参数的选项。

state:storeInSessionStorage

[预览] 此功能处于技术预览阶段，可能会在将来的版本中更改或删除。Elastic 将努力解决任何问题，但技术预览中的功能不受官方 GA 功能的支持 SLA 的约束。 Kibana 在 URL 中跟踪 UI 状态，这会导致在存在大量状态信息时出现问题，并且 URL 会变得非常长。启用此设置会将部分 URL 存储在您的浏览器会话中，以保持 URL 简短。

theme:darkMode

Kibana UI 应使用的 UI 主题。设置为 enabled 或 disabled 以启用或禁用深色主题。设置为 system 使 Kibana UI 主题遵循系统主题。您必须刷新页面才能应用设置。

theme:version

Kibana 现在只附带 v8 主题，因此此设置不再可编辑。

timepicker:quickRanges

在时间过滤器快速部分显示的范围列表。这应该是一个对象数组，每个对象包含 from、to（请参阅 接受的格式）和 display（要显示的标题）。

timepicker:refreshIntervalDefaults

时间过滤器的默认刷新间隔。例如：{ "pause": true, "value": 15000 }。

timepicker:timeDefaults

时间过滤器中的默认选择。

truncate:maxHeight

表格中单元格占用的最大高度。设置为 0 以禁用截断。

enableESQL

此设置在 Kibana 中启用 ES|QL。

labs:canvas:enable_ui

启用后，将提供对 实验室 功能的实验性访问权限，用于 画布。

labs:dashboard:deferBelowFold

启用后，当面板在仪表板上变得可见时，将加载出现在折叠线以下的面板。折叠线以下是指在打开仪表板时无法立即看到的面板，但随着滚动而变得可见。有关更多信息，请参阅 提高仪表板加载时间。

labs:dashboard:enable_ui

启用后，将提供对 实验室 功能的实验性访问权限，用于 仪表板。

accessibility:disableAnimations

关闭 Kibana UI 中所有不必要的动画。刷新页面以应用更改。

banners:placement

设置为 Top 以在 Elastic 标题上方显示此空间的横幅。默认为 xpack.banners.placement 配置属性的值。

banners:textContent

在此空间的横幅内显示的文本，可以是纯文本或 Markdown。默认为 xpack.banners.textContent 配置属性的值。

banners:textColor

此空间的横幅文本颜色。默认为 xpack.banners.textColor 配置属性的值。

banners:backgroundColor

此空间的横幅背景颜色。默认为 xpack.banners.backgroundColor 配置属性的值。

xpackDashboardMode:roles

已弃用。请改用 功能权限。 属于 仅仪表板模式 的角色。

context:defaultSize

在上下文视图中显示的周围条目数。默认值为 5。

context:step

用于增加或减少上下文大小的数字。默认值为 5。

context:tieBreakerFields

用于打破具有相同时间戳值的文档之间的平局的字段的逗号分隔列表。使用当前数据视图中存在且可排序的第一个字段。

defaultColumns

默认情况下出现在 发现 页面上的列。默认值为 _source。

discover:maxDocFieldsDisplayed

指定在 发现 表的文档列中显示的字段的最大数量。

discover:modifyColumnsOnSwitch

启用后，将删除不在新数据视图中的列。

discover:rowHeightOption

允许在行中使用的行数。值为 -1 会自动调整行高以适合内容。值为 0 会在一行中显示内容。

discover:sampleRowsPerPage

限制文档表中每页的行数。

discover:sampleSize

设置整个文档表的最大行数。这是从 Elasticsearch 获取的文档的最大数量。

discover:searchFieldsFromSource

从原始 JSON _source 加载字段。禁用后，发现 使用 Elasticsearch 搜索 API 的 fields 参数加载字段。

discover:searchOnPageLoad

控制 发现 首次加载时是否执行搜索。此设置在加载保存的搜索时无效。

discover:showFieldStatistics

[beta] 此功能处于测试阶段，可能会发生变化。设计和代码不如正式的 GA 功能成熟，按原样提供，不提供任何担保。测试版功能不受正式 GA 功能支持 SLA 的约束。 启用字段统计信息视图。检查详细信息，例如数字字段的最小值和最大值，或地理字段的映射。

discover:showMultiFields

控制在展开的文档视图中显示多字段。

discover:showLegacyFieldTopValues

要使用 500 条而不是 5,000 条记录来计算侧边栏中字段的顶部值，请启用此选项。

discover:sort:defaultOrder

基于时间的视图的默认排序方向。

doc_table:hideTimeColumn

隐藏 发现 和仪表板上的所有保存搜索中的“时间”列。

doc_table:highlight

突出显示 发现 和仪表板上的保存搜索中的结果。在处理大型文档时，突出显示会减慢请求速度。

doc_table:legacy

控制文档表的外观和工作方式。要使用新的 文档资源管理器 而不是经典视图，请关闭此选项。 文档资源管理器 提供更好的数据排序、可调整大小的列和全屏视图。

truncate:maxHeight

表中单元格可以占据的最大高度。要禁用截断，请设置为 0。

ml:anomalyDetection:results:enableTimeDefaults

在 单指标查看器 和 异常资源管理器 中使用默认时间过滤器。如果禁用此设置，将显示整个时间范围的结果。

ml:anomalyDetection:results:timeDefaults

设置用于查看异常检测作业结果的默认时间过滤器。此设置必须包含 from 和 to 值（请参阅 接受的格式）。除非启用 ml:anomalyDetection:results:enableTimeDefaults，否则它将被忽略。

notifications:banner

一个自定义横幅，用于向所有用户发送临时通知。支持 Markdown。

notifications:lifetime:banner

横幅通知显示的持续时间（以毫秒为单位）。默认值为 3000000。

notifications:lifetime:error

错误通知显示的持续时间（以毫秒为单位）。默认值为 300000。

notifications:lifetime:info

信息通知显示的持续时间（以毫秒为单位）。默认值为 5000。

notifications:lifetime:warning

警告通知显示的持续时间（以毫秒为单位）。默认值为 10000。

apm:enableServiceOverview

启用后，将显示 概述 选项卡，用于 APM 中的服务。

observability:apmAgentExplorerView

[beta] 此功能处于测试阶段，可能会发生变化。设计和代码不如正式的 GA 功能成熟，按原样提供，不提供任何担保。测试版功能不受正式 GA 功能支持 SLA 的约束。 启用代理资源管理器视图。

observability:apmAWSLambdaPriceFactor

设置 AWS Lambda 函数的每 GB 秒价格。

observability:apmAWSLambdaRequestCostPerMillion

设置每百万次请求的 AWS Lambda 成本。

observability:apmEnableContinuousRollups

[beta] 此功能处于测试阶段，可能会发生变化。设计和代码不如正式的 GA 功能成熟，按原样提供，不提供任何担保。测试版功能不受正式 GA 功能支持 SLA 的约束。 启用连续汇总后，UI 将选择具有适当分辨率的指标。在较大的时间范围内，将使用较低分辨率的指标，这将提高加载时间。

observability:apmEnableServiceMetrics

[beta] 此功能处于测试阶段，可能会发生变化。其设计和代码不如正式 GA 功能成熟，按原样提供，不提供任何保证。测试版功能不受正式 GA 功能支持 SLA 的约束。 启用使用服务事务指标，这些指标是低基数指标，可用于某些视图（如服务清单）以加快加载时间。

observability:apmLabsButton

启用或禁用 APM Labs 按钮，这是一种在 APM 中启用和禁用技术预览功能的快捷方式。有关详细信息，请参阅 APM Labs。

observability:apmEnableCriticalPath

启用后，将显示跟踪的关键路径。

observability:apmProgressiveLoading

[preview] 此功能处于技术预览阶段，可能会在将来的版本中更改或删除。Elastic 将努力解决任何问题，但技术预览中的功能不受正式 GA 功能支持 SLA 的约束。 启用后，将使用某些 APM 视图的渐进式加载。数据可能首先以较低的采样率请求，精度较低但响应时间更快，同时未采样的数据在后台加载。

observability:apmServiceGroupMaxNumberOfServices

限制给定服务组中的服务数量。

observability:apmServiceInventoryOptimizedSorting

[preview] 此功能处于技术预览阶段，可能会在将来的版本中更改或删除。Elastic 将努力解决任何问题，但技术预览中的功能不受正式 GA 功能支持 SLA 的约束。 按服务名称对 APM 服务清单页面上没有异常检测规则的服务进行排序。

observability:apmDefaultServiceEnvironment

设置 APM 应用程序的默认环境。如果为空，则默认情况下将显示来自所有环境的数据。

observability:apmEnableProfilingIntegration

在 APM 中启用通用分析集成。

observability:profilingShowErrorFrames

在通用分析视图中显示错误帧以指示堆栈展开失败。

observability:apmEnableTableSearchBar

[beta] 此功能处于测试阶段，可能会发生变化。其设计和代码不如正式 GA 功能成熟，按原样提供，不提供任何保证。测试版功能不受正式 GA 功能支持 SLA 的约束。 通过添加一个带有实时过滤功能的便捷搜索栏，在 APM 表格中启用更快的搜索。适用于以下表格：服务、事务和错误。

observability:enableAwsLambdaMetrics

[preview] 此功能处于技术预览阶段，可能会在将来的版本中更改或删除。Elastic 将努力解决任何问题，但技术预览中的功能不受正式 GA 功能支持 SLA 的约束。 在服务指标选项卡中显示 Amazon Lambda 指标。

observability:enableLegacyUptimeApp

即使没有最新的心跳数据，也会显示 Uptime 应用程序。

observability:enableComparisonByDefault

确定 APM 应用程序中 比较功能 默认情况下是启用还是禁用。

observability:enableInfrastructureView

在 APM 应用程序中启用基础设施视图。

observability:apmEnableTransactionProfiling

在事务视图中启用通用分析。

observability:enableInspectEsQueries

启用后，允许您检查 API 响应中的 Elasticsearch 查询。

observability:enableServiceGroups

[preview] 此功能处于技术预览阶段，可能会在将来的版本中更改或删除。Elastic 将努力解决任何问题，但技术预览中的功能不受正式 GA 功能支持 SLA 的约束。 启用后，允许用户从 APM 服务清单页面创建服务组。

observability:apmTraceExplorerTab

[preview] 此功能处于技术预览阶段，可能会在将来的版本中更改或删除。Elastic 将努力解决任何问题，但技术预览中的功能不受正式 GA 功能支持 SLA 的约束。 启用 APM 跟踪资源管理器功能，该功能允许您使用 KQL 或 EQL 搜索和检查跟踪。

observability:enableInfrastructureProfilingIntegration

[preview] 此功能处于技术预览阶段，可能会在将来的版本中更改或删除。Elastic 将努力解决任何问题，但技术预览中的功能不受正式 GA 功能支持 SLA 的约束。 在基础设施中的主机详细信息中启用分析视图。

observability:enableInfrastructureAssetCustomDashboards

[preview] 此功能处于技术预览阶段，可能会在将来的版本中更改或删除。Elastic 将努力解决任何问题，但技术预览中的功能不受正式 GA 功能支持 SLA 的约束。 启用在资产详细信息视图中链接自定义仪表板的选项。

observability:profilingPervCPUWattX86

x86 架构的平均摊销每核功耗（基于 100% CPU 利用率）。

observability:profilingPervCPUWattArm64

arm64 架构的平均摊销每核功耗（基于 100% CPU 利用率）。

observability:profilingDatacenterPUE

数据中心功耗效率 (PUE) 用于衡量数据中心使用能源的效率。默认值为 1.7，根据 Uptime Institute 调查，这是内部部署数据中心的平均 PUE。

observability:profilingCo2PerKWH

碳强度衡量数据中心电力清洁程度。具体而言，它衡量特定区域消耗的每千瓦时 (kWh) 电力平均排放的 CO2 量。

observability:profilingAWSCostDiscountRate

如果您已加入 AWS 企业折扣计划 (EDP)，请输入您的折扣率以更新分析成本计算。

observability:profilingAzureCostDiscountRate

如果您与 Microsoft 签订了 Azure 企业协议，请输入您的折扣率以更新分析成本计算。

observability:profilingFetchTopNFunctionsFromStacktraces

切换到从堆栈跟踪 API 获取 TopN 函数。

observability:profilingCostPervCPUPerHour

不在 AWS 或 Azure 上的机器的默认每小时 CPU 内核成本。

xpackReporting:customPdfLogo

在 PDF 的页脚中使用的自定义图像。

rollups:enableIndexPatterns

启用创建捕获汇总索引的数据视图，进而启用基于汇总数据的可视化。刷新页面以应用更改。

securitySolution:defaultAnomalyScore

机器学习作业异常在 Elastic Security 应用程序中显示的阈值。

securitySolution:defaultIndex

Elastic Security 应用程序从中收集事件的 Elasticsearch 索引的逗号分隔列表。

securitySolution:defaultThreatIndex

从 Elastic Security 应用程序收集指标的威胁情报索引的逗号分隔列表。

securitySolution:enableCcsWarning

在 CCS 索引的规则中启用特权检查警告。

securitySolution:enableNewsFeed

在 Security 概述 页面上启用安全新闻提要。

securitySolution:ipReputationLinks

包含用于验证 IP 地址信誉的链接的 JSON 数组。这些链接将显示在 IP 详细信息 页面上。

securitySolution:newsFeedUrl

检索安全新闻提要内容的 URL。

securitySolution:refreshIntervalDefaults

Security 时间过滤器默认刷新间隔，以毫秒为单位。

securitySolution:rulesTableRefresh

以毫秒为单位启用规则和监控表上的自动刷新。

securitySolution:showRelatedIntegrations

在规则和监控表上显示相关集成。

securitySolution:timeDefaults

Security 时间过滤器中的默认时间段。

visualization:colorMapping

此设置已弃用，将在未来版本中不再支持。 使用 兼容性 调色板将值映射到图表中的特定颜色。

visualization:useLegacyTimeAxis

此设置已弃用，将在未来版本中不再支持。 为 Lens、Discover、Visualize 和 TSVB 中的图表启用旧版时间轴。

visualization:heatmap:maxBuckets

数据源可以返回的最大桶数。高数字会对浏览器渲染性能产生负面影响。

visualization:visualize:legacyHeatmapChartsLibrary

如果您希望使用具有改进性能、图例设置等的全新热图图表，请禁用此选项。

xpackCustomBranding:logo

出现在所有 Kibana 页面标题中的自定义图像。图像必须具有透明背景，并且大小不超过 128 x 128 像素。

xpackCustomBranding:customizedLogo

出现在所有 Kibana 页面标题中的自定义文本。图像必须具有透明背景，并且大小不超过 200 x 84 像素。

xpackCustomBranding:pageTitle

出现在 Kibana 浏览器选项卡上的自定义文本。

xpackCustomBranding:faviconSVG

出现在 Kibana 浏览器选项卡上的自定义 SVG 图像的 URL。图像必须为 16 x 16 像素。

xpackCustomBranding:faviconPNG

出现在 Kibana 浏览器选项卡上的自定义 PNG 图像的 URL。