如何在kibana仪表板上添加数字过滤器？

Question

我有一个包含数字的字段.我想要一个过滤器,显示所有小于常量值的日志.当我尝试添加新的查询过滤器时,我只能看到一个查询字符串选项.

Answer 1

如果您正在讨论查询字段,这样的语法有效:

field:<10

将只找到field值小于10的记录.有一天通过实验发现这一点 - 不知道它是否记录在任何地方.

奇怪的是,在操作员和号码之间没有[空格]是很重要的.我的意思是这不起作用:字段:<10(但是:字段:<10,此字段:<10) (6认同)
当您单击查询的彩色点(允许您更改颜色以及查询类型)时,可以链接到Kibana内部的相应文档.一个真实的示例:假设您记录了Apache为响应服务所花费的微秒数,并将其作为JSON整数发送出去.我创建了一些查询,用于选择持续时间在不同范围内的事件.每个查询看起来有点像duration_micros :(> = 10000 AND <500000)对于某些查询,我将它们作为topN查询来分解内容类型,我也会记录. (5认同)
语法记录在"[查询字符串查询](https://www.elastic.co/guide/en/elasticsearch/reference/current/query-dsl-query-string-query.html#_ranges_2)"主题中Elasticsearch参考. (3认同)