如何在Kibana Discover中更便捷地按日期过滤日志数据?
Kibana Discover 快捷日期过滤方法
- 预设时间范围一键选:在Discover页面顶部的时间选择器中,除手动调整日期外,内置了「最近15分钟」「今日」「最近7天」等常用快捷选项,点击即可直接应用对应时间范围的过滤,无需手动设置起止时间。
- 时间戳字段右键快速过滤:找到日志中的时间戳字段(如
@timestamp),右键点击该字段的任意一条数据记录,选择「添加过滤器」,可直接基于该时间点设置「大于」「小于」「介于」等条件,快速生成精准的日期过滤规则。 - 搜索栏直接写时间过滤语法:在顶部搜索框中使用Lucene语法直接输入时间过滤规则,示例如下:
- 筛选当日日志:
@timestamp:[now/d TO now] - 筛选过去7天日志:
@timestamp:[now-7d TO now] - 筛选指定时间段:
@timestamp:["2024-01-01T00:00:00" TO "2024-01-02T00:00:00"]
输入完成后回车即可生效,适合熟悉语法的用户快速操作。
- 筛选当日日志:
- 保存常用过滤器复用:若有频繁使用的日期范围,设置好过滤规则后,点击左侧「过滤器」面板的「保存」按钮,为过滤器命名。后续需要时直接从已保存过滤器列表中选择应用,无需重复配置。
内容的提问来源于stack exchange,提问作者NULL
相关产品推荐
相关产品推荐

