Question

我正在尝试在Kibana中进行一些timelion可视化。在其中，我不确定如何为数据提供过滤器选项卡。例如，每年的国家人口数据和过滤器选项卡可根据区域和州对其进行过滤。通常，timelion表达式就像“ .es（）”一样，有些函数可以像

一样附加到它后面

.es(*).bars().label("Population")

我不想在“ .es（q = ???）”下指定过滤器，因为这将使过滤器成为静态过滤器，并且用户将无法直接使用过滤器。（在这种情况下，每次用户必须去编辑timelion窗口并在那里编辑过滤器。）

Answer 1

您可以将lucene查询字符串指定为.es（）的q参数，如下所示： .es（q = field：value）该查询字符串只会影响该时间序列，而不会干扰您的仪表板的其余部分。