Kibana在没有仪表板时间的情况下可视化查询
在Kibana中,是否有任何方法可以从特定查询中省略仪表板时间?示例用例: 我跟踪打开的会话,并希望查看当前打开的会话数量。像我记录的所有对象一样,会话是根据其创建日期导入的。但它们也有一个过期日期 我想忽略创建日期,只显示尚未过期的会话 我从ES获得了如下查询部分:Kibana在没有仪表板时间的情况下可视化查询,kibana,Kibana,在Kibana中,是否有任何方法可以从特定查询中省略仪表板时间?示例用例: 我跟踪打开的会话,并希望查看当前打开的会话数量。像我记录的所有对象一样,会话是根据其创建日期导入的。但它们也有一个过期日期 我想忽略创建日期,只显示尚未过期的会话 我从ES获得了如下查询部分: GET /dev/authority/_search { "query": { "filtered": { "filter": { "and": [ {
GET /dev/authority/_search
{
"query": {
"filtered": {
"filter": {
"and": [
{
"term": {
"_type": "authority"
}
},
{
"term": {
"enabled": true
}
},
{
"term": {
"_issuedTo.userType": "customer"
}
},
{
"range": {
"expires": {
"gt": "now"
}
}
}
]
}
}
}
}
问题在于,仪表板的作用类似于“中间”过滤器,因此它只获取在仪表板启动时间之后创建的会话。我想忽略此值并获取所有匹配项,而不考虑创建时间,可以吗?创建索引模式时,可以将任何日期字段指定为时间字段: 从右上角可以更改时间序列数据的时间间隔: 单击它并选择您想要的任何内容。不,您不能。 时间过滤器适用于仪表板中的所有小部件