# 字段過濾器 原文鏈接 : [https://www.elastic.co/guide/en/kibana/5.2/field-filter.html](https://www.elastic.co/guide/en/kibana/5.2/field-filter.html) 譯文鏈接 : [http://www.apache.wiki/pages/viewpage.action?pageId=8159592](http://www.apache.wiki/pages/viewpage.action?pageId=8159592) 貢獻者 : [片刻](/display/~jiangzhonglian)，[那伊抹微笑](/display/~wangyangting)，[ApacheCN](/display/~apachecn)，[Apache中文網](/display/~apachechina) 您可以過濾搜索結果以僅顯示字段中包含特定值的那些文檔。您還可以創建排除包含指定字段值的文檔的 **negative** **filters**（負過濾器）。 從字段列表或文檔表中添加字段過濾器。除了創建正和負過濾器之外，憑證表還使您能夠篩選字段是否存在。應用的過濾器顯示在查詢欄下方。負濾波器顯示為紅色。要從字段列表中添加過濾器 :? 1. 單擊要過濾的字段的名稱。這將顯示該字段的前五個值。 1.  2. 要添加正過濾器，請單擊 **Positive Filter**?按鈕。這僅包括在字段中包含該值的那些文檔。 3. 要添加負過濾器，請單擊?**Negative Filter**?按鈕。這將排除在字段中包含該值的文檔。 要從“文檔” 表中添加過濾器 :? 1. 通過單擊文檔表格條目左側的 “**Expand**（展開）” 按鈕，展開 “文檔” 表中的文檔。 1.  2. 要添加正過濾器，請單擊字段名稱右側的 **Positive Filter**?按鈕。這僅包括在字段中包含該值的那些文檔。 3. 要添加負過濾器，請單擊字段名稱右側的 **Negative Filter**?按鈕。這將排除在字段中包含該值的文檔。 4. 要篩選文檔是否包含字段，請單擊字段名稱右側的?**Exists?**按鈕。這僅包括包含該字段的那些文檔。 ### 管理過濾器 要修改過濾器，請將鼠標懸停在過濾器上，然后單擊其中一個操作按鈕。  ?Enable Filter（啟用過濾器） ? ? 禁用過濾器，而不刪除它。再次單擊以重新啟用過濾器。對角線條表示禁用過濾器。 ?Pin Filter（固定過濾器） ? ? 固定濾波器。當您切換Kibana中的上下文時，固定的過濾器將保留。例如，您可以在Discover中固定過濾器，并且在切換到“可視化”時它保持在原位。 ? ??請注意，過濾器基于特定的索引字段 - 如果正在搜索的索引不包含固定過濾器中的字段，則它不起作用。 ?Toggle Filter（切換過濾器） ? ? 從正極濾波器切換到負極濾波器，反之亦然。 ?Remove Filter（刪除過濾器） ? ? 刪除過濾器。 ?Edit Filter（編輯過濾器） ? ? [編輯過濾器](https://www.elastic.co/guide/en/kibana/5.2/field-filter.html#filter-edit)定義。允許您手動更新過濾器查詢并為過濾器指定標簽。 要對所有應用的過濾器應用過濾器操作，請單擊?**Actions?**并選擇操作。 ### 編輯過濾器 您可以編輯過濾器以直接修改執行過濾搜索結果的過濾器查詢。這使您能夠創建基于多個字段的更復雜的過濾器。  例如，您可以使用?[bool 查詢](https://www.elastic.co/guide/en/elasticsearch/reference/5.2//query-dsl-bool-query.html)?為示例日志數據創建過濾器，該過濾器顯示源自加拿大或中國的導致 **404?**錯誤的匹配結果 :? ``` { "bool": { "should": [ { "term": { "geoip.country_name.raw": "Canada" } }, { "term": { "geoip.country_name.raw": "China" } } ], "must": [ { "term": { "response": "404" } } ] } } ```