Kibana 用户指南(查看文档数据)

查看文档数据

在提交搜索查询时,文档列表中列出了与查询匹配的最近500个文档,通过在高级设置中设置discover:sampleSize属性,可以配置列表中显示的文档数量。默认情况下,该列表显示为所选索引模式配置的time字段的本地化版本和文档_source,你可以从字段列表向文档列表中添加字段,你可以根据表中包含的任何索引字段对列出的文档进行排序。

要查看文档的字段数据,请单击文档表条目左侧的展开按钮。

Kibana 用户指南(查看文档数据)

要查看原始JSON文档(打印得很漂亮),单击JSON选项卡。

要将文档数据作为单独的页面查看,请单击View single document链接,你可以对该链接进行书签和共享,以提供对特定文档的直接访问。

要在文档表中显示或隐藏字段的列,请点击Toggle column in table按钮。

要折叠文档详细信息,单击折叠按钮。

对文档列表进行排序

你可以根据任何索引字段中的值对文档表中的文档进行排序,如果为当前索引模式配置了一个时间字段,则文档默认按倒序排列。

要更改排序顺序,将鼠标悬停在要排序的字段的名称上并单击排序按钮,再次单击以反转排序顺序。

将字段列添加到文档表

默认情况下,文档表显示了为所选索引模式配置的time字段的本地化版本以及文档_source,可以从字段列表或文档的字段数据向表中添加字段。

要从字段列表中添加字段列,请将鼠标悬停在该字段上并单击其add按钮。

要从文档的字段数据中添加字段列,展开文档并单击表按钮中字段的Toggle column in table按钮。

添加字段列替换文档表中的_source列,添加的字段也被添加到Selected Fields列表中。

若要重新排列字段列,请将鼠标悬停在要移动的列的标题上方,并单击move leftmove right按钮。

Kibana 用户指南(查看文档数据)

从文档表中移除字段列

要从文档表中移除字段列,请将鼠标悬停在要移除的列的标题上方,并单击Remove按钮。


上一篇:按字段过滤

下一篇:查看文档上下文

相关推荐