Elasticsearch - 按字段过滤

Kibana 主页中提供的发现功能允许我们从各个角度探索数据集。您可以搜索和过滤所选索引模式的数据。数据通常以一段时间内值的分布形式提供。

要探索电子商务数据样本，我们点击发现图标，如下图所示。这将显示数据和图表。

按时间过滤

要按特定时间间隔过滤数据，我们使用时间过滤器选项，如下所示。默认情况下，过滤器设置为 15 分钟。

按字段过滤

也可以使用添加过滤器选项按字段过滤数据集，如下所示。在这里，我们添加一个或多个字段，并在应用过滤器后获得相应的结果。在我们的示例中，我们选择字段day_of_week，然后将该字段的运算符设置为is，并将值设置为Sunday。

接下来，我们单击"保存"，并使用上述过滤条件。包含已应用的过滤条件的结果集如下所示。