探索您的文档编辑

通过自定义 发现 来微调您的探索,以呈现最佳的文档视图。调整图表高度,修改文档表格,并查看文档内容。

A view of the Discover app

隐藏或调整图表大小编辑

隐藏或调整图表大小以获得更好的适应性。

  • 要关闭图表显示,请单击 用于打开显示/隐藏图表菜单的图标按钮 打开 图表选项 菜单,然后单击 隐藏图表
  • 要更改图表高度,请将调整大小手柄 用于增加或减少图表高度的双行图标 拖动到您想要的大小。图表大小将保存在您的浏览器中。
  • 要重置高度,请打开 图表选项 菜单,然后选择 重置为默认高度

修改文档表格编辑

通过调整列和行的大小、排序和修改字段以及过滤文档来自定义文档表格及其内容的外观。

重新排序和调整列大小编辑

  • 要移动单个列,请单击其标题。在下拉菜单中,单击 向左移动向右移动
  • 要移动多列,请单击 。在弹出窗口中,将列名称拖动到新的顺序。
  • 要调整列大小,请将列标题的右边缘拖动到您想要的宽度。

    列宽与保存的搜索一起存储。当您在仪表板上可视化保存的搜索时,保存的搜索将与 发现 中的显示相同。

调整行高编辑

要将行高设置为一行或多行,或自动调整高度以适应内容,请单击行高图标 用于打开行高弹出窗口的图标

Row height settings for the document table

排序字段编辑

按一个或多个字段排序数据,按升序或降序排列。默认排序基于时间字段,从新到旧。

要添加或删除对单个字段的排序,请单击列标题,然后选择排序顺序。

要按多个字段排序

  1. 单击 已排序字段 选项。

    Pop-up in document table for sorting columns
  2. 要将字段添加到排序中,请从下拉菜单中选择其名称。

    默认情况下,列按添加顺序排序。

    Multi field sort in the document table
  3. 要更改排序顺序,请在弹出窗口中选择一个字段,然后将其拖动到新位置。

编辑字段编辑

更改 Kibana 显示字段的方式。

  1. 单击字段的列标题,然后选择 编辑数据视图字段。
  2. 编辑字段 表单中,更改字段名称和格式。

    有关格式选项的详细信息,请参阅 格式化数据字段

过滤文档编辑

将结果缩小到文档子集,以便您只比较感兴趣的数据。

  1. 选择要比较的文档。
  2. 单击 已选文档 选项,然后选择 仅显示已选文档

    Compare data in the document table

设置每页行数编辑

要更改要在每页上显示的行数,请使用 每页行数 菜单。默认值为每页 100 行。

Menu with options for setting the number of rows in the document table

进入文档内部编辑

深入单个文档以检查其字段、设置过滤器并查看其前后发生的文档。

  1. 单击展开图标 用于打开包含文档详细信息的弹出窗口的双箭头图标

    您可以通过两种方式查看文档。 表格 视图以行的方式显示文档字段。 JSON(JavaScript 对象表示法)视图允许您查看 Elasticsearch 如何返回文档。

    Expanded view of the document table
  2. 表格 视图中,扫描字段及其值,或按名称搜索字段。
  3. 当您找到感兴趣的字段时,将鼠标悬停在 操作 列上以

    1. 过滤结果以包含或排除特定字段或值。
    2. 在文档表格中切换字段的显示或隐藏。
    3. 固定字段,使其始终位于顶部。
  4. 要导航到下一个和上一个文档,请单击视图顶部的 < 和 > 箭头。
  5. 要创建可以添加书签和共享的文档视图,请单击 单个文档

    Discover single document view

    该链接在文档在 Elasticsearch 中可用时有效。要创建文档的自定义视图,您可以创建 自己的插件

  6. 要查看在您查看的事件之前或之后发生的文档,请单击 周围文档

    文档使用与打开上下文所在的 发现 视图相同的列集显示。您应用的过滤器也会被保留。固定的过滤器保持活动状态,而其他过滤器则以禁用状态复制。

    Image showing context view feature