Java高级教程之ElasticSearch-29：ELK之Kibana发掘数据
回到Kibana菜单，选择Discover，进入数据查询界面。
选择左边下位框Change Index Pattern，更改Index Pattern查询数据。
找到shake*选项，就可以进入shake*的数据中心。当然，也可以选择查看ba*，logstash*的数据。
在左边Available fields选项中可以选择要查看的字段，点击add，就可以展示以右边的表格里。
现在ElasticSearch中的数据已经可以展示在界面里了，如果要按条件搜索，可以在Search文本框中输入条件，比如speaker:WESTMORELAND
点击Update按钮，就可以查询到相应的记录了。这里的查询条件使用KQL语法。
https://www.elastic.co/guide/en/kibana/7.8/kuery-query.html