数据探索

　　可以在数据探索（Discover）页面交互式地探索的数据。可以访问与选定索引模式匹配的每个索引中的每个文档。可以提交搜索请求、过滤搜索结果、查看文档数据。还可以看到与搜索查询匹配的文档数，并获取字段值的统计信息。如果索引模式中配置了时间字段，还可以在这个页面的顶部看到基于时间分布的文档数量柱状图。

数据准备

　　准备一个带时间字段类型的数据索引

　　建索引：

 1 PUT /message
 2 {
 3     "settings": {
 4         "index": {
 5             "number_of_shards": "2",
 6             "number_of_replicas": "0"
 7         }
 8     },
 9     "mappings": {
10         "properties": {
11             "id": {
12                 "type": "integer"
13             },
14             "message": {
15                 "type": "text"
16             },
17             "date": {
18                 "format":"yyyy-MM-dd HH:mm:ss",
19                 "type": "date"
20             }
21         }
22     }
23 }

　　推数据：

 1 POST /message/_bulk
 2 
 3 {"index":{"_index":"message"}
 4 {"id": 1001 , "msg":"今天是六一儿童节", "date": "2020-06-01 01:00:00"}
 5 {"index":{"_index":"message"}
 6 {"id": 1002 , "msg":"今天是个好日纸", "date": "2020-06-02 02:00:00"}
 7 {"index":{"_index":"message"}
 8 {"id": 1003 , "msg":"今天是大晴天", "date": "2020-06-03 03:00:00"}
 9 {"index":{"_index":"message"}
10 {"id": 1004 , "msg":"今天是有一个重大事件", "date": "2020-06-04 04:00:00"}

　　ES中已有数据如下：

　　

1、创建索引模式

　　打开界面

　　

　　第1步：定义索引模式

　　

　　第2步：配置设置

　　

　　完成：

　　

2、数据发现

　　打开界面，进行搜索数据

　　

3、可视化

　　示例：根据massge消息索引，建一个统计单位时间内消息总条数的图表

　　1）打开可视化界面-》新建可视化

　　

　　2）新建垂直条形图

　　

　　3）选择message索引 -〉进行如下图表设置

　　

　　4）设置完成后，效果如下，并且可以保存起来

　　

　　5）保存之后，下次打开可视化才到，可以直接访问，如下：

　　

4、仪表板

样例数据仪表板

　　1）添加样例数据

　　

　　2）选择安装Sample web logs 类型的样例数据

　　

　　3）效果如下：

　　

自定义数据仪表板

　　1）新建仪表板 -〉选择现有的对象（即包括前面建的可视化图表）

　　　　

　　2）选择图表

　　　　

　　3）调整时间范围、大小，或者继续添加，最后保存，如下：

　　　　

4、开发工具

　　开发工具包含可用于与数据进行交互的工具。可以在控制台中，调用ES REST API