json - Kibana/ElasticSearch仪表板json模式定义

Question

我们一直在使用Kibana / ElasticSearch对日志进行一些分析，而我试图对仪表板的定义有所了解。当我导出仪表板并检查生成的文件时，我可以看到它是json。因此，我可以手动操作它，发现有用的一件事是向过滤器添加注释的自定义属性。例如

"2": { 
  "_filter_comment": "comment justifying this filter",
  "type": "field",
  "field": "msg",
  "query": "\"something I want to filter\"",
  "mandate": "mustNot",
  "active": true,
  "alias": "",
  "id": 2
},

然后，我可以在Kibana中查看评论。使用json，我已经能够学到更多有用的提示，但是我更喜欢去“source”(又称docs)，假设存在这样的东西可以加快我的理解。我希望更好地理解的一项特定功能是如何在过滤器中使用正则表达式。是否存在这样的“来源”，如果可以的话，有人可以引导我使用它吗？

Answer 1

我找到的唯一文档是在their Github repo的docs文件夹中的文档。目前，我不认为他们提供了更多文档，就像我在this question中提到的那样。