kibana笔记 -- Save Search
保存Discover search，可以将其用在visualizations和dashboards中
1、在Discover页面， 编辑好search信息，点击Save
2、跳出对话框Save search， 保存Discover search，可以将其用在visualizations和dashboards中。
例如，在一个dashboard页面， 点击Edit-->Add
可以找到保存的Sysmon_Downloads-EventId 15， 将其添加到该dashboard页面
成功在该dashboard上添加了保存的Sysmon_Downloads-EventId 15 :