在Kibana 4的OR运算符

时间:2015-06-26 16:11:29

标签: kibana kibana-4

有没有办法在Kibana 4中选择带“OR”运算符的过滤器? 例如我想使用像这样的过滤器 PlatformName:"窗口"或者PlatformName:" linux"或者PlatformName:" android" (PlatformName是一个字段)

我指的是这个页面使用过滤器。 https://www.timroes.de/2015/02/07/kibana-4-tutorial-part-2-discover/ "您可以通过单击它来展开左侧字段列表中的任何字段。它将显示该字段的最常见值列表。使用 - 和+放大镜图标快速添加过滤器,以便仅显示具有该值(+)的文档或排除具有该值( - )的所有文档。 如果您以这种方式添加过滤器,搜索栏下方的顶部会显示一个栏。每个过滤器都将显示为标签,您可以暂时禁用或完全删除。"

我在这里发现了类似的问题: OR filter on dashboard in Kibana 4

1 个答案:

答案 0 :(得分:2)

您肯定可以在信息中心中添加OR过滤器。由于仪表板是根据保存的可视化创建的,因此在可视化中,您可以添加包含OR的过滤器,该过滤器将反映此类数据。

根据我对你的问题的理解,我发布了我的答案(随意纠正我): -

  1. 单击“可视化”选项卡下的饼图(创建新的可视化)。
  2. 选择搜索来源 - 来自新搜索
  3. 转到拆分切片,选择聚合作为过滤器。
  4. 在Query1下输入要应用的过滤器,例如PlatformName :(“window”或“linux”)。

    点击添加过滤器并将Query2添加为:PlatformName :(“android”或“linux”)。

    1. 单击“应用”以根据过滤器查看更改的饼图。
    2. 通过从工具栏中选择它来保存可视化(搜索栏旁边的第二个选项)。
    3. 转到Dashboard&点击添加仪表板&选择保存的可视化图片,它将反映您的饼图。
    4. 希望它能回答你的问题:)