Elasticsearch基础（五）：使用Kibana Discover探索数据

使用Kibana Discover探索数据

一、添加样例数据

登录Kibana。在Kibana主页的通过添加集成开始使用区域，单击试用样例数据。

在更多添加数据的方式页面下方，单击其他样例数据集。 单击Sample flight data数据集下方的添加数据。待添加数据变为查看数据时，表示该数据集已添加完成。

二、数据筛选

Kibana支持2种方式筛选数据

• 在查询栏下添加筛选
• 在查询栏中使用KQL（Kibana Query Language）语法筛选

在Kibana主页，单击页面左上角的图标，然后选择Analytics > Discover。

左上角选择数据视图为Kibana Sample Data Flights。 单击右上角的时间过滤器，按图示进行设置后，单击过滤器旁的图标。

任选下面一种方式完成数据筛选。

在查询栏下添加筛选

创建一个仅显示目的地天气为多云的航班的过滤器。在值列表中，单击Cloudy后的+，这将在此值上创建一个过滤器。已添加的过滤器将显示在顶部搜索栏下方。

添加一个显示取消的航班的过滤器。单击顶部查询栏左侧的+，选择字段为Cancelled，运算符为是，值为true。单击添加筛选。

单击上一步创建的过滤器Cancelled: true > 排除结果，使仅显示未取消的航班。

添加一个航空公司为Logstash Airways或JetBeats的过滤器。

最后，添加一个航班延误时间在1～100分钟之间的过滤器。

完整的筛选结果如图所示。

在查询栏中使用KQL语法筛选数据

在Kibana主页的顶部查询栏中，输入以下查询后，按Enter键。筛选目的地天气为多云的航班，命中次数（直方图左上角）会发生变化。 DestWeather : "Cloudy"

添加航班未被取消的条件到查询中。 and Cancelled : false

添加航空公司条件和限制航班延误条件到查询中。

and Carrier : ("Logstash Airways" or "JetBeats") and FlightDelayMin>0 and FlightDelayMin<=100

现在完整的查询如下

KQL是一种强大的查询语言，可以在任何字段上进行自由搜索。例如，and Thunder*能够在任何字段中搜索Thunder*，它将匹配起点或目的地天气。关于KQL语法的更多信息，请参见Kibana Query Language。

三、保存搜索

本部分将创建一个自定义表格视图并将其保存。 单击顶部导航栏中的新建，重置筛选和查询。 如图所示，选择一个文档，切换为具有详情的对话框。

1. 创建一个仅包含某些字段的自定义表格视图。在文档详情对话框中，依次单击字段OriginCityName、DestCityName、Carrier和FlightDelayMin操作列下的图标（在表中切换列）。
2. 使用上一环节中的在查询栏下添加筛选或KQL语法方法筛选已延误的航班。
3. 标识航班是否延误的字段为FlightDelay。KQL语法查询为FlightDelay : true ，按Enter键查询。
4. 单击页面右上角的保存，在保存搜索对话框的标题中输入Delayed flights saved search，单击保存。
5. 单击顶部导航栏中的新建，将表格视图重置为原始视图。
6. 单击顶部导航栏中的打开，选择已保存的Delayed flights saved search，即可打开已保存的搜索。