Elasticsearch - 按字段过滤

---

Kibana 主页中提供的发现功能使我们能够从各个角度探索数据集。您可以搜索和过滤所选索引模式的数据。数据通常以一段时间内的值分布形式提供。

要探索电子商务数据示例，我们单击“发现”图标，如下图所示。这将显示数据和图表。

按时间过滤

要按特定时间间隔过滤数据，我们使用时间过滤器选项，如下所示。默认情况下，过滤器设置为 15 分钟。

按字段过滤

还可以使用“添加过滤器”选项按字段过滤数据集，如下所示。这里我们添加一个或多个字段，并在应用过滤器后得到相应的结果。在我们的示例中，我们选择字段day_of_week，然后选择该字段的运算符，并将值设置为Sunday。

接下来，我们点击保存以上过滤条件。包含应用的过滤条件的结果集如下所示。