创建路径与要点
创建路径与要点
Stack Management → Data Views → Create data view
Name: logs-app
Index pattern: logs-app-*
Time field: @timestamp
# 进阶：同一数据视图可附加运行时字段（Runtime field），
# 在不改动索引映射的前提下补充计算字段旧版本中该功能叫 Index Patterns；一个团队保持少而清晰的视图数量便于复用。
Kibana Data View（数据视图）
数据视图告诉 Kibana 查哪些索引、用哪个时间字段：支持通配符匹配多个索引，Discovery 与可视化都基于它取数。
易错点
- 时间字段选错时图表会空或错位，先确认字段确实是日期类型
- 通配符过宽会把多来源索引混入同一视图，检索口径混乱
数据来源与参考
- Kibana 官方文档 · Data views