Kibana在没有仪表板时间的情况下可视化查询

Kibana在没有仪表板时间的情况下可视化查询,kibana,Kibana,在Kibana中,是否有任何方法可以从特定查询中省略仪表板时间?示例用例: 我跟踪打开的会话,并希望查看当前打开的会话数量。像我记录的所有对象一样,会话是根据其创建日期导入的。但它们也有一个过期日期 我想忽略创建日期,只显示尚未过期的会话 我从ES获得了如下查询部分: GET /dev/authority/_search { "query": { "filtered": { "filter": { "and": [ {

在Kibana中,是否有任何方法可以从特定查询中省略仪表板时间?示例用例:

我跟踪打开的会话,并希望查看当前打开的会话数量。像我记录的所有对象一样,会话是根据其创建日期导入的。但它们也有一个过期日期

我想忽略创建日期,只显示尚未过期的会话

我从ES获得了如下查询部分:

GET /dev/authority/_search
{
  "query": {
    "filtered": {
      "filter": {
        "and": [
          {
            "term": {
              "_type": "authority"
            }
          },
          {
            "term": {
              "enabled": true
            }
          },
          {
            "term": {
              "_issuedTo.userType": "customer"
            }
          },

          {
            "range": {
              "expires": {
                "gt": "now"
              }
            }
          }
        ]
      }
    }
  }
}

问题在于,仪表板的作用类似于“中间”过滤器,因此它只获取在仪表板启动时间之后创建的会话。我想忽略此值并获取所有匹配项,而不考虑创建时间,可以吗?

创建索引模式时,可以将任何日期字段指定为时间字段:

从右上角可以更改时间序列数据的时间间隔:

单击它并选择您想要的任何内容。

不,您不能。 时间过滤器适用于仪表板中的所有小部件