基本画面
項目名 |
説明 |
ナビゲーションバ |
ページ全体のメニュー項目 |
クエリバ |
抽出クエリを記載 |
フィルターバ |
条件を指定してグラフフィルタリング |
Raw |
抽出条件にあったグラフ等を表示する場所 |
ナビゲーションバ
項目名 |
説明 |
Time filter |
表示する日時指定。Auto-Refreshも指定可能。 |
更新 |
画面を最新の情報へ更新 |
Goto saved default |
kibanaトップページへ移動 |
Load |
Saveしたページを呼び出す |
Save |
作成した画面を保存 |
Share |
30日間有効な簡易アクセスURLを発行。 |
Configure dashboard |
Rowの削除やindexを指定可能 |
クエリバ
※構文的にはLucene(ルシーン) がベースなので、それに順ずる
正規表現注意事項
項目名 |
説明 |
ANDやORは大文字 |
大文字正常に動かない |
否定はNOT |
name:田中* NOT 太郎 |
特殊文字 |
+ - && ! ( ) { } [ ] ^ " ~ * ? : \ |
\ |
特殊文字エスケープ |
? |
一文字の一致 |
* |
ゼロ文字以上の一致 |
例題
例題 |
クエリ文字列 |
status フィールドが active な物 |
status:active |
title フィールドが quick か brown を抽出 |
title:(quick OR brown) |
nameが太郎、かつageが18才を抽出 |
name:"太郎" AND age:"18" |
author フィールドが "john smith" と完全一致する物 |
author:"John Smith" |
1から5を抽出 |
count:[1 TO 5] |
Tags フィールドで alpha と omega にはさまれた文字を抽出 |
tag:{alpha TO omega} |
10以上の文字列を抽出 |
count:[10 TO *] |
ageが20かつnameが太郎かnameが次郎 |
age:20 AND (name:太郎 OR name:次郎) |
ageが20以外 |
-age:20 |
ageが20かつnameが太郎かnameが次郎ではない |
age:20 AND (-name:太郎 OR -name:次郎) |
Timefilter
・時刻を抽出条件として設定する
1. 『メニューバ』の『Timefilter』から『Auto-Refresh』が『Off』を確認
2. 『メニューバ』の『Timefilter』から『Custom』を選択
3. 『from』と『to』に参照したい時間を選択し、『Apply』