Kibana仪表板多个时间段和搜索条件

Question

是否可以为Kibana仪表板中的每个可视化提供不同的时间段或不同的搜索条件？

Answer 1

目前 - 没有。

这是“弹性”团队即将实施的增强功能列表，但尚未确定截止日期。
您可以在此处关注未解决的问题：https://github.com/elastic/kibana/issues/3578

Answer 2

我想我已经理解了你的问题。 让我们知道这是你的数据whitin elasticSearch：

timestamp  level   message
19:05:15   error   connection failed
19:06:30   debug   connection succesfull

您可以在不同的时间段内反映每个级别的百分比（调试的10％，错误的20％，信息的14％等）。例如，您可以在同一个仪表板中设计最近1小时的图表和最后一天的其他图表，因此您无需在标题中操作日期选择器。

1. 首先，您必须通过时间戳进行查询以过滤数据 （例如，最后一天）：

   @timestamp：[now-1d TO now]

2. 其次，您需要保存此搜索，并将其命名。

3. 最后，根据此设计您需要的任何可视化 搜索，结果将绑定到它。
4. 重复不同的时间段。

希望这会有所帮助。再见。