kibana/elasticsearch 高级查询

Question

我正在将带有 logstash 的事件发送到 elasticsearch 数据库。事件的结构如下：

timestamp:2014-04-04 12:00:00 name:'leo'  time:10
timestamp:2014-04-04 12:00:30 name:'john' time:15
...
...

在 Kibana 界面中，我可以显示一些图表；例如时间戳的平均时间。

由于logstash不断发送事件，我想实时显示最新发送的事件。是否可以使用时间戳字段编写只返回最新事件的查询？我不想碰 Kibana 的“时间过滤器”

提前感谢您的帮助

Answer 1

查看最新条目的最简单方法是在 Kibana 界面的“事件”部分中按时间戳降序排序。如果你真的只想看到一个结果，你可以调整分页设置，只返回一个包含一个条目的页面，并将“自动刷新”设置为较短的时间间隔（最短是 5s，我相信。）

Here's the Kibana documentation - 可能会有所帮助。