Discover
一、时间过滤器
1、快速设置过滤器-Quick
image.png
image.png
从这里可以选今天昨天等等等等
2、相对时间过滤器-Relative
image.png
从这里可以自定义几小时以前或者几周以前等等
3、绝对时间过滤器-Absolute
image.png
这里是一个绝对的时间，直接选就好了。
4、柱状图时间过滤器
有两种：
（1）直接点击柱状图即可查看明细
image.png
（2）选中柱状图法
image.png
鼠标按住不放直接选中
二、搜索数据
1、保存搜索
image.png
image.png
保存成功后我们可以在如下菜单查看
image.png
image.png
这里可以导出，也可以点击进去看es查询语法
2、打开已存搜索
image.png
3、更改正在搜索的索引
image.png
4、按字段过滤
image.png
add之后
image.png
查询一样的，与查询不一样的
image.png
+号是查询包含当前message的记录。-号与之相反。
Visualize
image.png
选择一种
image.png
image.png
就是很好的用图表的形式将数据给我们展现出来。具体的y轴和x轴的参数解释如下：
image.png
image.png
ju
