# Discover(发现)数据
原文链接 : [https://www.elastic.co/guide/en/kibana/5.2/tutorial-discovering.html](https://www.elastic.co/guide/en/kibana/5.2/tutorial-discovering.html)
译文链接 : [http://www.apache.wiki/pages/viewpage.action?pageId=8159571](http://www.apache.wiki/pages/viewpage.action?pageId=8159571)
贡献者 : [片刻](/display/~jiangzhonglian),[那伊抹微笑](/display/~wangyangting),[ApacheCN](/display/~apachecn),[Apache中文网](/display/~apachechina)
点击导航栏的 **Discover**,从而显示 **Kibana **的数据发现功能 :
![](/download/attachments/8159571/image2017-3-3%2014%3A17%3A29.png?version=1&modificationDate=1488521849000&api=v2)
在 **query**(查询)栏,你可以输入 [Elasticsearch query](https://www.elastic.co/guide/en/elasticsearch/reference/5.2/query-dsl-query-string-query.html#query-string-syntax) 来搜索你要的数据。你可以在 **Discover **页面进行结果的探索分析并且可以在 **Visualize**(可视化)页面创建可视化视图用于保存搜索结果。
当前的索引模式的结果显示在 **query**(查询)栏的下面。索引模式确定在提交查询时的搜索索引。要搜索不同的索引集,请从下拉菜单中选择不同的模式。要添加一个索引模式,请到 **Management**/**Kibana**/**Index Patterns** 下并点击**Add New**。
你可以通过使用字段名称和你感兴趣的值来构造搜索。使用数字字段,你可以使用比较运算符,例如: 大于(**>**)、小于(**<**)、等于(**=**)。你可以将逻辑运算符 **AND**、**OR **和 **NOT** 链接在一起,全部用大写。
去尝试一下,选择 **ba* **的索引模式,并 **query** 栏中输入一下的查询字符串。
```
account_number:<100 AND balance:>47500
```
这个查询返回的结果是 : 在 **0~99**之间并且余额超过 **47,500 **美元的账户会员。
当搜索 **bank **的样本数据时,它返回的 **5** 结果 : 账户会员 **8**,**32**,**78**,**85** 和 **97**。
![](/download/attachments/8159571/image2017-3-3%2014%3A42%3A36.png?version=1&modificationDate=1488523357000&api=v2)
默认情况下,会为每一个匹配文件显示所有的字段。要选择想要显示的文档字段,请将鼠标悬停在可用的字段列表上,然后点击你想要包含的字段旁边的 **add **按钮。
例如 : 如果你只添加 **account_number **字段,那么显示将会改为一个包含 **5 **个 **account numbers**(会员账户)的简单列表 :
![](/download/attachments/8159571/image2017-3-3%2014%3A42%3A57.png?version=1&modificationDate=1488523377000&api=v2)
- 介绍
- 设置
- 安装 Kibana
- 使用 .tar.gz 的方式安装 Kibana
- 使用 Debian Package 的方式安装 Kibana
- 使用 RPM 的方式安装 Kibana
- Windows 上安装 Kibana
- 配置 Kibana
- Docker 上运行 Kibana
- 获取镜像
- Docker 上配置 Kibana
- 访问 Kibana
- 关联 Kibana 与 kibana
- 与 Tribe nodes 一起使用 Kibana
- 在生产环境中使用 Kibana
- 升级 Kibana
- 标准升级
- 标准升级与 Reindex(重建索引)
- 新安装
- 重大改变
- 5.0 中的重大改变
- 入门指南
- 加载样本数据
- 定义 index pattern(索引模式)
- Discover(发现)数据
- Visualizing(可视化)数据
- 将它们全部放入 Dashboard(仪表盘)
- 总结
- Discover(发现)
- 设置时间过滤器
- 搜索数据
- 字段过滤器
- 查看文档数据
- 查看字段数据的统计信息
- Visualize(可视化)
- 创建可视化
- Area Charts(面积图)
- Data Table(数据表)
- Line Charts(折线图)
- Markdown Widget(小部件)
- Metric(度量)
- Pie Charts(饼图)
- Tile Maps(平铺地图)
- Vertical Bar Charts(垂直条形图)
- Tag Clouds(标签云)
- Heatmap Chart(热力图)
- Dashboard(仪表盘)
- 构建仪表盘
- 加载仪表板
- 分享仪表盘
- Timelion
- 创建时间序列可视化
- Console(控制台)
- 多请求支持
- 自动格式化
- 键盘快捷键
- 历史
- 控制台设置
- 配置控制台
- 安全控制台
- Management(管理)
- Index Pattern(索引模式)
- Managing Fields(管理字段)
- String Field Formatters(字符串字段格式化程序)
- Date Field Formatters(日期字段格式化程序)
- Geographic Point Field Formatters(地理点字段格式化程序)
- Numeric Field Formatters(数值字段格式化)
- Scripted Fields(脚本字段)
- 设置高级选项
- 管理保存的搜索,可视化和仪表盘
- Kibana 插件
- 安装插件
- 更新和删除插件
- 禁用插件
- 配置插件管理器
- 已知插件
- 版本说明
- 5.2.2 版本说明
- 5.2.1 版本说明
- 5.2.0 版本说明
- 5.1.2 版本说明
- 5.1.1 版本说明
- 5.1.0 版本说明
- 5.0.2 版本说明
- 5.0.1 版本说明
- 5.0.0 版本说明