Kibana 用戶指南（查看文檔上下文）

查看文檔上下文

對於某些應用程序，檢查圍繞特定事件的文檔窗口可能頗有用，上下文視圖容許你僅對配置爲包含基於時間的事件的索引模式進行此操做。

要顯示圍繞錨文檔的上下文，單擊文檔表條目左邊的展開按鈕，而後單擊View surrounding documents連接。

上下文視圖顯示錨文檔先後的許多文檔，錨文檔自己以藍色突出顯示，視圖按照索引模式配置中指定的時間字段排序，並使用與上下文打開的Discover視圖相同的列集，若是有多個文檔具備相同的time字段值，默認狀況下，內部文檔順序被用做二級排序標準。

在 time字段值相等的狀況下，可使用 Management > Advanced Settings中的高級設置 context:tieBreakerFields進行配置，該高級設置默認爲_doc字段。這個設置的值能夠是一個逗號分隔的字段名列表，當將要顯示上下文時，將按順序檢查該列表是否合適，而後使用第一個合適的字段做爲分界字段，若是字段存在並可在上下文基於的索引模式中進行排序，則字段是合適的。

雖然不是必需的，但建議只使用具備doc值的字段，以實現良好的性能，並避免沒必要要的字段數據使用，適用字段的常見示例包括日誌行號、單調遞增計數器和高精度時間戳。

默認顯示的文檔數量能夠經過 Management > Advanced Settings中的 context:defaultSize設置進行配置。

更改上下文大小

你能夠獨立地更改錨文檔先後顯示的文檔數量。

要增長比錨文檔更新的顯示文檔的數量，單擊文檔列表上方的Load 5 more按鈕，或在按鈕右側的輸入框中輸入所需的數字。

要增長顯示的比錨文檔更老的文檔的數量，單擊文檔列表下面的Load 5 more按鈕，或在按鈕右側的輸入框中輸入所需的數字。

經過 Management > Advanced Settings中的 context:step設置，能夠配置每一個按鈕單擊加載的默認文檔數量。

過濾上下文

根據文檔如何被劃分爲索引模式，上下文視圖可能包含大量與正在調查的事件無關的文檔，爲了使上下文視圖的焦點適應手頭的任務，你可使用過濾器來限制Kibana認爲在上下文視圖中顯示的文檔。

當從Discover視圖切換到上下文視圖時，將繼續使用之前應用的過濾器，固定過濾器保持活動，而普經過濾器複製在一個禁用的狀態，你能夠有選擇地從新啓用它們來細化你的上下文視圖。

能夠經過在過濾器欄中的Add a filter連接添加新的過濾器，經過點擊在字段中懸停時出現的過濾器圖標，或者展開文檔並點擊表中的過濾器圖標。

---

上一篇：查看文檔數據