Kibana和固定的时间跨度

Question

是否可以在Kibana 4中为已保存的可视化或已保存的搜索设置固定的时间跨度？

方案： 我想创建一个带有2个具有不同时间跨度的可视化的仪表板。

1. 在10分钟内（最后10分钟）计算唯一身份用户的指标
2. 衡量今天唯一身份用户的指标（从00.00到现在）

请注意，更改仪表板上的时间跨度不会影响可视化效果。可能的？

Answer 1

您可以将日期范围查询添加到基于每个可视化的已保存搜索中。例如，如果您的时间戳字段被称为timestamp：

timestamp:[now-6M/M TO now]

其中时间范围来自＆＃39;现在＆＃39;到了6个月前，四舍五入到月初。

由于Kibana现在也支持基于JSON的查询DSL，您也可以通过在搜索框中输入相同的内容来实现相同的目的：

{
    "range" : {
         "timestamp" : {
             "gte": "now-6M/M",
             "lte": "now" 
         }
     }
 }

有关日期范围查询的更多信息，请参阅http://www.elasticsearch.org/guide/en/elasticsearch/guide/current/_ranges.html#_ranges_on_dates

但是，如果它是子集，则更改仪表板时间刻度将覆盖此值。因此，如果您在保存的搜索中使用上述6个月的范围，但在信息中心中使用3个月的范围，则您将过滤3个月的数据。