www.elastic.co/guide/en/kibana/5.5/document-context.html

查看文档上下文

对于某些应用程序，检查围绕特定事件的文档的窗口可能很有用。上下文视图使您可以为配置为包含基于时间的事件的索引模式做到这一点。

要显示定位文档周围的上下文，请单击文档表格条目左侧的“展开”按钮，然后单击“查看周边文档”链接。

Expanded-Document

上下文视图显示锚文档之前和之后的一些文档。锚文档本身以蓝色突出显示。该视图按索引模式配置中指定的时间字段进行排序，并使用与从上面打开的“发现”视图相同的一组列。如果有多个具有相同时间字段值的文档，则内部文档顺序默认用作辅助分类标准。

在相同时间字段值的情况下用于tiebreaking的字段可以使用Management（管理）> Advanced Settings（高级设置）context:tieBreakerFields中的高级设置进行配置，该设置默认为该字段。此设置的值可以是逗号分隔的字段名称列表，当即将显示上下文时，将依次检查它们的适用性。然后使用第一个合适的字段作为tiebreaking字段。如果字段存在并且可以在上下文所基于的索引模式中排序，那么字段是合适的。_doc

虽然不是必需的，但建议只使用启用了doc值的字段来实现良好的性能，并避免不必要的现场数据使用。适合的领域的常见例子包括登录行号，单调递增计数器和高精度时间戳。

Discover-ContextView

注意：默认显示的文档数量可以通过管理>高级设置中的context:defaultSize设置进行配置。

改变上下文大小

您可以独立更改锚文档前后显示的编号文档。

要增加比定位文档更新的显示文档数量，请单击文档列表上方的“Load 5 more”按钮或在按钮右侧的输入框中输入所需的数字。

Discover-ContextView-SizePicker-Newer

要增加显示的文档的数量比定位文档更旧，请单击文档列表下面的“Load 5 more”按钮，或在按钮右侧的输入框中输入所需的数字。

Discover-ContextView-SizePicker-Older

注意：可以通过“管理”>“高级设置”中的context:step设置来配置每个按钮点击加载的文档的默认数量。

过滤上下文

根据文档如何分区为索引模式，上下文视图可能包含大量与正在调查的事件无关的文档。为了使上下文视图的焦点适应当前的任务，可以使用过滤器来限制Kibana在上下文视图中显示的文档。

当从发现视图切换到上下文视图时，先前应用的过滤器被结转。固定过滤器在禁用状态下被复制时保持活动状态。您可以选择性地重新启用它们以优化您的上下文视图。

可以通过在过滤器栏中Add a filter链接，通过单击在悬停字段时出现的过滤器图标，或通过展开文档并单击表格中的过滤器图标来添加新的过滤器。

Discover-ContextView-FilterMontage

查看现场数据统计

从“字段”列表中，可以看到“文档”表中有多少个文档包含特定的字段，前5个值是多少以及文档中包含每个值的百分比。

要查看字段数据统计信息，请单击“字段”列表中字段的名称。