设置时间过滤器编辑

时间过滤器按照指定的时间段展示搜索结果。设置了 index contains time-based eventstime-field 的索引模式可以使用时间过滤器。

时间过滤器默认的时间段为最近15分钟。您可以使用页面顶部的 Time Picker 来调整时间段和刷新频率。

通过 Time Picker 设置时间过滤器:

  1. 点击 Kibana 工具栏中的 Time Picker images/time-picker.jpg
  2. 可以通过点击一个时间段设置快速过滤。

    Time filter shortcuts
  3. 可以基于当前时间来设置相对时间过滤器,点击 Relative 后选择数字和时间单位(秒、分、时、天、月、年)来指定当前时间多久之前是开始时间。也可以用同样的方式指定当前多久之后为结束时间。相对时间既可以是过往也可以是将来。

    Relative time filter
  4. 可以点击 Absolute ,通过修改 ToFrom 字段直接指定开始时间和结束时间。

    Absolute time filter
  5. 点击工具条下方最右侧的脱字符图标来关闭 Time Picker 。

用如下两种方式可以通过直方图来设置时间过滤器:

  • 直接点击直方图上的一根柱子来放大对应的时间段。
  • 通过拖拽的方式指定时间段。当光标在图表的背景上变成一个加号时,代表这是可以选取的时间段。

可以点击 Time Picker 左边和右边的箭头来选择上一个或下一个时间段:

Move backwards in time

您可以通过浏览器的返回按钮进行撤销操作。

时间段和刷新周期会在直方图上展示。默认情况下,刷新周期会根据时间段来自动设置。也可以可以通过页面上的链接手动设置刷新周期。