Kibana with Elastic Search，如何計算特定查詢的發生？

Question

當我在Kibana中輸入查詢時，它會顯示特定時間段內查詢的出現次數。

我想在一定時間內準確計數消息的發生次數。是否有彈性搜索查詢將消息發生彙總爲單個總數？

Answer 1

如果我能夠正確理解您，您希望查看過去x間隔內發生的特定消息。

下面介紹如何做到這一點：

創建一個度量可視化。保持聚合爲數。在過濾器欄中添加您的消息作爲查詢過濾器。

保存可視化

將它添加到儀表板和儀表板的時間間隔設置爲最近的X區間。