检索流程
检索流程
1. 选数据视图（如 logs-app）+ 时间范围（Last 1h → 自定义）
2. 输入 KQL：service: api and level: error
3. 左侧字段列表勾选展示列（Selected fields）
4. 某行展开看完整 JSON；可对字段值点“过滤/排除”
5. Save → Saved Search 供他人复用；Share → 生成短链字段统计面板（Field statistics）能快速看字段出现频率与分布，适合陌生索引摸底。
Discover：日志检索工作台
Discover 提供文档级检索：选数据视图与时间范围、KQL 过滤、字段列表筛选、行内展开；满意的检索可存为 Saved Search 分享复用。
易错点
- 大时间范围加模糊条件会让查询超时，先缩小范围再逐步放宽
- 不同人保存重复检索时命名规范（场景-服务-条件）能减少混乱
数据来源与参考
- Kibana 官方文档 · Discover