Kibana 用户指南（查看文档上下文）

查看文档上下文

对于某些应用程序，检查围绕特定事件的文档窗口可能颇有用，上下文视图容许你仅对配置为包含基于时间的事件的索引模式进行此操做。

要显示围绕锚文档的上下文，单击文档表条目左边的展开按钮，而后单击View surrounding documents连接。

上下文视图显示锚文档先后的许多文档，锚文档自己以蓝色突出显示，视图按照索引模式配置中指定的时间字段排序，并使用与上下文打开的Discover视图相同的列集，若是有多个文档具备相同的time字段值，默认状况下，内部文档顺序被用做二级排序标准。

在 time字段值相等的状况下，可使用 Management > Advanced Settings中的高级设置 context:tieBreakerFields进行配置，该高级设置默认为_doc字段。这个设置的值能够是一个逗号分隔的字段名列表，当将要显示上下文时，将按顺序检查该列表是否合适，而后使用第一个合适的字段做为分界字段，若是字段存在并可在上下文基于的索引模式中进行排序，则字段是合适的。

虽然不是必需的，但建议只使用具备doc值的字段，以实现良好的性能，并避免没必要要的字段数据使用，适用字段的常见示例包括日志行号、单调递增计数器和高精度时间戳。

默认显示的文档数量能够经过 Management > Advanced Settings中的 context:defaultSize设置进行配置。

更改上下文大小

你能够独立地更改锚文档先后显示的文档数量。

要增长比锚文档更新的显示文档的数量，单击文档列表上方的Load 5 more按钮，或在按钮右侧的输入框中输入所需的数字。

要增长显示的比锚文档更老的文档的数量，单击文档列表下面的Load 5 more按钮，或在按钮右侧的输入框中输入所需的数字。

经过 Management > Advanced Settings中的 context:step设置，能够配置每一个按钮单击加载的默认文档数量。

过滤上下文

根据文档如何被划分为索引模式，上下文视图可能包含大量与正在调查的事件无关的文档，为了使上下文视图的焦点适应手头的任务，你可使用过滤器来限制Kibana认为在上下文视图中显示的文档。

当从Discover视图切换到上下文视图时，将继续使用之前应用的过滤器，固定过滤器保持活动，而普经过滤器复制在一个禁用的状态，你能够有选择地从新启用它们来细化你的上下文视图。

能够经过在过滤器栏中的Add a filter连接添加新的过滤器，经过点击在字段中悬停时出现的过滤器图标，或者展开文档并点击表中的过滤器图标。

---

上一篇：查看文档数据