# 字段過濾器
原文鏈接 : [https://www.elastic.co/guide/en/kibana/5.2/field-filter.html](https://www.elastic.co/guide/en/kibana/5.2/field-filter.html)
譯文鏈接 : [http://www.apache.wiki/pages/viewpage.action?pageId=8159592](http://www.apache.wiki/pages/viewpage.action?pageId=8159592)
貢獻者 : [片刻](/display/~jiangzhonglian),[那伊抹微笑](/display/~wangyangting),[ApacheCN](/display/~apachecn),[Apache中文網](/display/~apachechina)
您可以過濾搜索結果以僅顯示字段中包含特定值的那些文檔。您還可以創建排除包含指定字段值的文檔的 **negative** **filters**(負過濾器)。
從字段列表或文檔表中添加字段過濾器。除了創建正和負過濾器之外,憑證表還使您能夠篩選字段是否存在。應用的過濾器顯示在查詢欄下方。負濾波器顯示為紅色。要從字段列表中添加過濾器 :?
1. 單擊要過濾的字段的名稱。這將顯示該字段的前五個值。
1. 
2. 要添加正過濾器,請單擊 **Positive Filter**?按鈕。這僅包括在字段中包含該值的那些文檔。
3. 要添加負過濾器,請單擊?**Negative Filter**?按鈕。這將排除在字段中包含該值的文檔。
要從“文檔” 表中添加過濾器 :?
1. 通過單擊文檔表格條目左側的 “**Expand**(展開)” 按鈕,展開 “文檔” 表中的文檔。
1. 
2. 要添加正過濾器,請單擊字段名稱右側的 **Positive Filter**?按鈕。這僅包括在字段中包含該值的那些文檔。
3. 要添加負過濾器,請單擊字段名稱右側的 **Negative Filter**?按鈕。這將排除在字段中包含該值的文檔。
4. 要篩選文檔是否包含字段,請單擊字段名稱右側的?**Exists?**按鈕。這僅包括包含該字段的那些文檔。
### 管理過濾器
要修改過濾器,請將鼠標懸停在過濾器上,然后單擊其中一個操作按鈕。

?Enable Filter(啟用過濾器)
? ? 禁用過濾器,而不刪除它。再次單擊以重新啟用過濾器。對角線條表示禁用過濾器。
?Pin Filter(固定過濾器)
? ? 固定濾波器。當您切換Kibana中的上下文時,固定的過濾器將保留。例如,您可以在Discover中固定過濾器,并且在切換到“可視化”時它保持在原位。
? ??請注意,過濾器基于特定的索引字段 - 如果正在搜索的索引不包含固定過濾器中的字段,則它不起作用。
?Toggle Filter(切換過濾器)
? ? 從正極濾波器切換到負極濾波器,反之亦然。
?Remove Filter(刪除過濾器)
? ? 刪除過濾器。
?Edit Filter(編輯過濾器)
? ? [編輯過濾器](https://www.elastic.co/guide/en/kibana/5.2/field-filter.html#filter-edit)定義。允許您手動更新過濾器查詢并為過濾器指定標簽。
要對所有應用的過濾器應用過濾器操作,請單擊?**Actions?**并選擇操作。
### 編輯過濾器
您可以編輯過濾器以直接修改執行過濾搜索結果的過濾器查詢。這使您能夠創建基于多個字段的更復雜的過濾器。

例如,您可以使用?[bool 查詢](https://www.elastic.co/guide/en/elasticsearch/reference/5.2//query-dsl-bool-query.html)?為示例日志數據創建過濾器,該過濾器顯示源自加拿大或中國的導致 **404?**錯誤的匹配結果 :?
```
{
"bool": {
"should": [
{
"term": {
"geoip.country_name.raw": "Canada"
}
},
{
"term": {
"geoip.country_name.raw": "China"
}
}
],
"must": [
{
"term": {
"response": "404"
}
}
]
}
}
```
- 介紹
- 設置
- 安裝 Kibana
- 使用 .tar.gz 的方式安裝 Kibana
- 使用 Debian Package 的方式安裝 Kibana
- 使用 RPM 的方式安裝 Kibana
- Windows 上安裝 Kibana
- 配置 Kibana
- Docker 上運行 Kibana
- 獲取鏡像
- Docker 上配置 Kibana
- 訪問 Kibana
- 關聯 Kibana 與 kibana
- 與 Tribe nodes 一起使用 Kibana
- 在生產環境中使用 Kibana
- 升級 Kibana
- 標準升級
- 標準升級與 Reindex(重建索引)
- 新安裝
- 重大改變
- 5.0 中的重大改變
- 入門指南
- 加載樣本數據
- 定義 index pattern(索引模式)
- Discover(發現)數據
- Visualizing(可視化)數據
- 將它們全部放入 Dashboard(儀表盤)
- 總結
- Discover(發現)
- 設置時間過濾器
- 搜索數據
- 字段過濾器
- 查看文檔數據
- 查看字段數據的統計信息
- Visualize(可視化)
- 創建可視化
- Area Charts(面積圖)
- Data Table(數據表)
- Line Charts(折線圖)
- Markdown Widget(小部件)
- Metric(度量)
- Pie Charts(餅圖)
- Tile Maps(平鋪地圖)
- Vertical Bar Charts(垂直條形圖)
- Tag Clouds(標簽云)
- Heatmap Chart(熱力圖)
- Dashboard(儀表盤)
- 構建儀表盤
- 加載儀表板
- 分享儀表盤
- Timelion
- 創建時間序列可視化
- Console(控制臺)
- 多請求支持
- 自動格式化
- 鍵盤快捷鍵
- 歷史
- 控制臺設置
- 配置控制臺
- 安全控制臺
- Management(管理)
- Index Pattern(索引模式)
- Managing Fields(管理字段)
- String Field Formatters(字符串字段格式化程序)
- Date Field Formatters(日期字段格式化程序)
- Geographic Point Field Formatters(地理點字段格式化程序)
- Numeric Field Formatters(數值字段格式化)
- Scripted Fields(腳本字段)
- 設置高級選項
- 管理保存的搜索,可視化和儀表盤
- Kibana 插件
- 安裝插件
- 更新和刪除插件
- 禁用插件
- 配置插件管理器
- 已知插件
- 版本說明
- 5.2.2 版本說明
- 5.2.1 版本說明
- 5.2.0 版本說明
- 5.1.2 版本說明
- 5.1.1 版本說明
- 5.1.0 版本說明
- 5.0.2 版本說明
- 5.0.1 版本說明
- 5.0.0 版本說明