elasticsearch - Kibana:过滤今天的事件

Question

我在 logstash 之上使用 Kibana，我想过滤索引中的项目到今天，或者过去 24 小时也可以。

显然这需要我运行 range query针对底层的 ElasticSearch 引擎，它看起来像:

"range" : {
    "timestamp" : {
        "gte": "now-24h",
        "lte": "now",
    }
}

但是 - 我无法将其放入 Kibana 3 的过滤器框中:

这是一个数字范围查询，它不起作用 - 但它显示了输入框和想法。

所以我的问题是:如何创建一个过滤器来过滤 Kibana 3 中某个日期范围内的事件？

Answer 1

找到了，它在顶部菜单中:

单击它会生成范围过滤器，如左侧的第二个过滤器所示。