Kibana 用户指南(查看文档数据)
查看文档数据
在提交搜索查询时,文档列表中列出了与查询匹配的最近500个文档,通过在高级设置中设置discover:sampleSize
属性,可以配置列表中显示的文档数量。默认情况下,该列表显示为所选索引模式配置的time字段的本地化版本和文档_source
,你可以从字段列表向文档列表中添加字段,你可以根据表中包含的任何索引字段对列出的文档进行排序。
要查看文档的字段数据,请单击文档表条目左侧的展开按钮。
要查看原始JSON文档(打印得很漂亮),单击JSON选项卡。
要将文档数据作为单独的页面查看,请单击View single document链接,你可以对该链接进行书签和共享,以提供对特定文档的直接访问。
要在文档表中显示或隐藏字段的列,请点击Toggle column in table按钮。
要折叠文档详细信息,单击折叠按钮。
对文档列表进行排序
你可以根据任何索引字段中的值对文档表中的文档进行排序,如果为当前索引模式配置了一个时间字段,则文档默认按倒序排列。
要更改排序顺序,将鼠标悬停在要排序的字段的名称上并单击排序按钮,再次单击以反转排序顺序。
将字段列添加到文档表
默认情况下,文档表显示了为所选索引模式配置的time字段的本地化版本以及文档_source
,可以从字段列表或文档的字段数据向表中添加字段。
要从字段列表中添加字段列,请将鼠标悬停在该字段上并单击其add按钮。
要从文档的字段数据中添加字段列,展开文档并单击表按钮中字段的Toggle column in table按钮。
添加字段列替换文档表中的_source
列,添加的字段也被添加到Selected Fields列表中。
若要重新排列字段列,请将鼠标悬停在要移动的列的标题上方,并单击move left或move right按钮。
从文档表中移除字段列
要从文档表中移除字段列,请将鼠标悬停在要移除的列的标题上方,并单击Remove按钮。