elasticsearch Kibana和固定时间跨度

是否可以在Kibana 4中为保存的可视化或保存的搜索设置固定的时间跨度

情景： 我想创建一个带有两个不同时间跨度的可视化的仪表板

统计10分钟内（最后10分钟）唯一用户的指标

衡量当今唯一用户数量的指标（从凌晨0点到现在）

---

请注意，更改仪表板上的时间跨度不会影响可视化效果。可能吗？

您可以将日期范围查询添加到基于每个可视化的已保存搜索中。例如，如果时间戳字段被称为

时间戳

：

timestamp:[now-6M/M TO now]

时间范围从“现在”到“6个月前”，四舍五入到月初

由于Kibana现在还支持基于JSON的查询DSL，您也可以通过在搜索框中输入以下内容来实现同样的目的：

{
    "range" : {
         "timestamp" : {
             "gte": "now-6M/M",
             "lte": "now" 
         }
     }
 }

有关日期范围查询的详细信息，请参见

---

但是，如果仪表板时间刻度是一个子集，则更改仪表板时间刻度将覆盖它。因此，如果您在保存的搜索中使用上述6个月的范围，但在仪表板中使用3个月的范围，您将过滤到3个月的数据。

您可以提供更多信息吗……下面是一个如何使用绝对日期时间搜索kibana的示例：

@timestamp:[“2016-11-28815:00:00.000-0900”到现在-45m]

关于舍入自定义窗口的想法？比如[现在-30M/5M]