Kibana和固定时间跨度

Question

是否可以为保存的可视化设置固定的时间范围，或者在Kibana 4中设置保存的搜索？

场景:我想要创建一个仪表板，有两个不同时间跨度的可视化。

1. 在10分钟(最后10分钟)内计数唯一用户的度量
2. 计算当今唯一用户的度量衡(从00.00am到现在)

请注意，更改仪表板上的时间跨度不会影响可视化。有可能吗？

Answer 1

您可以将日期范围查询添加到每个可视化的保存搜索中。如果时间戳字段名为timestamp

timestamp:[now-6M/M TO now]

时间范围从“现在”到6个月前，四舍五入到本月初。

由于Kibana现在也支持基于JSON的查询DSL，所以也可以通过将其输入搜索框来实现相同的目标：

{
    "range" : {
         "timestamp" : {
             "gte": "now-6M/M",
             "lte": "now" 
         }
     }
 }

有关日期范围查询的更多信息，请参见https://www.elastic.co/guide/en/elasticsearch/reference/current/query-dsl-range-query.html#ranges-on-dates

但是，如果仪表板是一个子集，则更改仪表板时间刻度将覆盖这一点。因此，如果在保存的搜索中使用上述6个月的范围，而在仪表板中使用3个月的范围，则将筛选为3个月的数据。