【发布时间】：2016-05-10 21:59:50
【问题描述】：
我有一个带有一些可视化的 Kibana 仪表板，当我更改时间窗口时，每个可视化都会发生变化。有没有办法显示不改变并保持固定的可视化？例如，我想显示索引中存在的记录总数。现在我在一个不错的仪表板中有这个。如果实际记录数发生变化，我只希望这个数字发生变化。否则，我希望它修复。这可能吗？
【问题讨论】：
【发布时间】：2016-05-10 21:59:50
【问题描述】：
您可以为此使用第二个索引模式。这是一个有点骇人听闻的解决方案，但它确实有效。
- 创建一个新的索引模式。像常规配置一样配置它，但取消选中“包含基于时间的事件”。这样，您将获得时间选择器不适用的索引模式。
- 从第二个索引模式创建您的可视化。
- 如果您希望应用某个固定时间范围：在此可视化的查询中添加时间范围作为普通过滤器。
【讨论】：
-
谢谢樱桃！这应该可行，但是，对存储有什么影响？我不会存储重复数据吗？如果我可以基于聚合查询来推动可视化，那将是理想的。
-
据我了解，如果您的两个索引模式都指向同一个实际索引，那么唯一重复的数据将是 Kibana 中的字段列表。
-
在 Kibana 6.2 中，如果您尝试为同一个通配符创建第二个模式，则会出现错误
An index pattern with the title '...' already exists.。通过缩短模式，我可以为具有不同时间字段的同一索引创建多个索引模式。所以我有“inventory-”和“inventory”并且可以有“inventor*”等等。