Kibana管理

这里是用来管理您的 kibana 运行时配置的地方，包括初始化配置和后续的索引模式配置、高级设置等。您可以调整 kibana 自身的行为，也可以编辑您通过 kibana 保存的查询、视图、仪表板等各种 "对象“ 。

这部分功能是通过插件实现的，所以除了开箱即用的功能外，诸如 X-Pack 之类的扩展也可以为 Kibana 增加额外的管理能力。

索引模式

索引模式

要使用Kibana，您需要通过配置一个或多个索引模式来告诉它您想探索的 Elasticsearch 索引。您也可以：

• 通过对您数据的实时计算创建脚本化字段，您可以浏览和可视化脚本化字段，但是不能搜索它们。
• 设置高级选项，例如要在表格中显示的行数以及要显示多少个最受关注的字段。修改高级选项时需要格外注意，避免设置彼此不兼容的值。
• 为生产环境配置 Kibana。

创建一个索引模式连接 Elasticsearch

一个 索引模式 标识一个或者多个您想要通过 kiabna 探索的 Elasticsearch 索引。Kibana 会查找与指定模式匹配的索引名称。模式中的星号 () 匹配0个或者多个字符。例如，模式 myindex- 匹配所有名称中以 myindex- 开头的索引，如 myindex-1 和 myindex-2 。

一个索引模式也可以简单地作为单个索引的名称。

要创建一个连接到 Elasticsearch 的索引模式：

1.点击 设置 > 索引 标签页。

2.指定与一个或多个 Elasticsearch 索引名称匹配的索引模式。默认情况下，Kibana 会认为您正在处理通过 Logstash 送到 Elasticsearch 的日志数据。

当您在顶层标签页中切换时，Kibana 会记住您在每个标签页中的位置。例如，如果您在设置标签页中查看了一个特定的索引模式，然后切换到探索标签页，接着再回到设置标签页，Kibana 会显示您刚才看过的那个索引模式。想创建新的索引模式，点击索引模式列表上的 添加 按钮。

3.如果您的索引中含有一个时间戳字段，并且您想将这个字段用于执行基于时间比较的操作，请选择 索引含有带时间戳的事件 选项，Kibana 会读取索引映射并列出包含时间戳的所有字段，从中选择您需要的字段即可。

4.默认情况下，Kibana 会限制基于时间的索引模式的通配符扩展，范围为当前选定时间内的索引数据。点击 当搜索时不要展开索引模式 选项来禁用此行为。

5.点击 创建 添加新的索引模式。

6.要指定新模式作为查看探索标签页时加载的默认模式，请单击 收藏 按钮。

当您定义一个索引模式时，Elasticsearch 中必须存在匹配该模式的索引，并且这些索引必须包含数据。

要在索引名称中使用事件时间，需要使用下表中指定的日期格式语汇单元，并将其作为为静态文本放在模式名称中。

例如，[logstash-]YYYY.MM.DD 匹配所有前缀是 logstash- 并且后接 YYYY.MM.DD 这种时间戳格式的索引，如 logstash-2015.01.31 和 logstash-2015-02-01 。

Table 2. 日期格式语汇单元

M	Month - cardinal: 1 2 3 … 12
Mo	Month - ordinal: 1st 2nd 3rd … 12th
MM	Month - two digit: 01 02 03 … 12
MMM	Month - abbreviation: Jan Feb Mar … Dec
MMMM	Month - full: January February March … December
Q	Quarter: 1 2 3 4
D	Day of Month - cardinal: 1 2 3 … 31
Do	Day of Month - ordinal: 1st 2nd 3rd … 31st
DD	Day of Month - two digit: 01 02 03 … 31
DDD	Day of Year - cardinal: 1 2 3 … 365
DDDo	Day of Year - ordinal: 1st 2nd 3rd … 365th
DDDD	Day of Year - three digit: 001 002 … 364 365
d	Day of Week - cardinal: 0 1 3 … 6
do	Day of Week - ordinal: 0th 1st 2nd … 6th
dd	Day of Week - 2-letter abbreviation: Su Mo Tu … Sa
ddd	Day of Week - 3-letter abbreviation: Sun Mon Tue … Sat
dddd	Day of Week - full: Sunday Monday Tuesday … Saturday
e	Day of Week (locale): 0 1 2 … 6
E	Day of Week (ISO): 1 2 3 … 7
w	Week of Year - cardinal (locale): 1 2 3 … 53
wo	Week of Year - ordinal (locale): 1st 2nd 3rd … 53rd
ww	Week of Year - 2-digit (locale): 01 02 03 … 53
W	Week of Year - cardinal (ISO): 1 2 3 … 53
Wo	Week of Year - ordinal (ISO): 1st 2nd 3rd … 53rd
WW	Week of Year - two-digit (ISO): 01 02 03 … 53
YY	Year - two digit: 70 71 72 … 30
YYYY	Year - four digit: 1970 1971 1972 … 2030
gg	Week Year - two digit (locale): 70 71 72 … 30
gggg	Week Year - four digit (locale): 1970 1971 1972 … 2030
GG	Week Year - two digit (ISO): 70 71 72 … 30
GGGG	Week Year - four digit (ISO): 1970 1971 1972 … 2030
A	AM/PM: AM PM
a	am/pm: am pm
H	Hour: 0 1 2 … 23
HH	Hour - two digit: 00 01 02 … 23
h	Hour - 12-hour clock: 1 2 3 … 12
hh	Hour - 12-hour clock, 2 digit: 01 02 03 … 12
m	Minute: 0 1 2 … 59
mm	Minute - two-digit: 00 01 02 … 59
s	Second: 0 1 2 … 59
ss	Second - two-digit: 00 01 02 … 59
S	Fractional Second - 10ths: 0 1 2 … 9
SS	Fractional Second - 100ths: 0 1 … 98 99
SSS	Fractional Seconds - 1000ths: 0 1 … 998 999
Z	Timezone - zero UTC offset (hh:mm format): -07:00 -06:00 -05:00 .. +07:00
ZZ	Timezone - zero UTC offset (hhmm format): -0700 -0600 -0500 … +0700
X	Unix Timestamp: 1360013296
x	Unix Millisecond Timestamp: 1360013296123

设置默认的索引模式

当您查看 探索 标签页时，默认索引模式将会自动加载。在 设置 > 索引 标签页的索引模式列表中，Kibana 会在默认模式名称的左侧显示一颗星。您创建的第一个模式将会被自动指定为默认模式。

设置其他模式作为默认索引模式：

1.点击 设置 > 索引 标签页。

2.在索引模式列表中选择您想要默认加载的模式。

3.点击模式的 收藏 按钮。

您也可以在 高级 > 设置 中手动设定默认索引模式。

重新加载索引字段列表

当您新增了一个索引映射，Kibana 会自动扫描匹配模式的索引，并显示索引字段的清单。您可以重新载入索引字段列表以便能选择新增的字段。

重载索引字段列表会导致 Kibana 的字段流行度计数器重置。流行度计数器是用来跟踪您在 Kibana 中经常使用的字段，并被用于对列表中的字段进行排序。

要重新加载索引字段列表：

1.点击 设置 > 索引 标签页。

2.从索引模式列表中选择一个索引模式。

3.点击该模式的 重载 按钮。

删除索引模式

要删除一个索引模式：

1.点击 设置 > 索引 标签页。

2.从索引模式列表中选择您想要删除的索引模式。

3.点击该模式的 删除 按钮。

4.确认您想要删除该模式。

字段管理

索引模式中的字段会以列表的方式显示，点击列标题可以按列对表格排序，点击最右边列的 控制 按钮可以编辑指定字段的属性。您可以从 格式 下拉菜单中手动设置字段的格式。具体格式选项依赖于字段类型。

您也可以在 流行度 文本框中设置您需要的该字段的流行度值。点击 更新字段 按钮确认更改，或者点击 取消 返回字段列表。

Kibana 有以下字段类型的格式化：

• 字符串
• 日期
• 地理位置
• 数字

字符串字段格式化

字符串字段支持 String 和 Url 的格式化。

字符串 字段格式化可以对字段内容做如下转换：

• 转换为小写
• 转换为大写
• 转化为标题 （单词的第一个字母大写）
• 应用短点转换，对于 . 字符之前的内容，它将用其第一个字符替换整个字符串。如下所示：

原始字符串	转换后
com.organizations.project.ClassName	c.o.p.ClassName

Url 字段格式化支持如下类型：

• 链接 类型可以将字段的内容转化为一个 URL 。
• 图片 类型可以用于指定一张特定图片所在的图片目录。

您可以用模板来自定义任意类型的 URL 字段格式。一个 URL 模板 可以让您添加特定的值作为 URL 的一部分。使用字符串 {{value}} 可以将其值添加到指定的 URL。

例如，当:

• 一个字段含有一个用户 ID
• 对该字段使用了 Url 字段格式化
• URI 模板为 http://company.net/profiles?user_id={­{value}­}

生成的 URL 会用来自该字段的用户 ID 替换 {{value}} 。

{{value}} 模板字符串会对字段内容做 URL 编码。当一个字段编码为 URL 出现非 ASCII 字符时，这些字符会被替换为由 % 字符加上相对应的十六进制代码。例如，字段值 users/admin 编码到 URL 模板中会变为 users%2Fadmin 。

当格式化的类型为 图片 时， {{value}} 模板字符串会被替换为对应 URI 图片的名称。

如果想要将未转义的值直接传递给URL，需要使用 {{rawValue}} 字符串。

标签模板 可以让您显示一段文本而不是直接显示 URL，您可以在标签模板中使用普通的模板字符串 {{value}} 。也可以使用 {{url}} 模板字符串来显示格式化的 URL。

日期字段格式化

日期字段支持 Date 、 Url 和 String 格式化。

Date 格式化能让您使用 moment.js 标准格式定义来选择日期的显示格式。

字符串 字段格式化可以对字段内容做如下转换：

• 转换为小写
• 转换为大写
• 转化为标题 （单词的第一个字母大写）
• 应用短点转换，对于 . 字符之前的内容，它将用其第一个字符替换整个字符串。如下所示：

原始字符串	转换后
com.organizations.project.ClassName	c.o.p.ClassName

Url 字段格式化支持如下类型：

• 链接 类型可以将字段的内容转化为一个 URL 。
• 图片 类型可以用于指定一张特定图片所在的图片目录。

您可以用模板来自定义任意类型的 URL 字段格式。一个 URL 模板 可以让您添加特定的值作为 URL 的一部分。使用字符串 {{value}} 可以将其值添加到指定的 URL。

例如，当:

• 一个字段含有一个用户 ID
• 对该字段使用了 Url 字段格式化
• URI 模板为 http://company.net/profiles?user_id={­{value}­}

生成的 URL 会用来自该字段的用户 ID 替换 {{value}} 。

{{value}} 模板字符串会对字段内容做 URL 编码。当一个字段编码为 URL 出现非 ASCII 字符时，这些字符会被替换为由 % 字符加上相对应的十六进制代码。例如，字段值 users/admin 编码到 URL 模板中会变为 users%2Fadmin 。

当格式化的类型为 图片 时， {{value}} 模板字符串会被替换为对应 URI 图片的名称。

如果想要将未转义的值直接传递给URL，需要使用 {{rawValue}} 字符串。

标签模板 可以让您显示一段文本而不是直接显示 URL，您可以在标签模板中使用普通的模板字符串 {{value}} 。也可以使用 {{url}} 模板字符串来显示格式化的 URL。

地理坐标字段格式化

地理坐标字段支持 String 格式化。

字符串 字段格式化可以对字段内容做如下转换：

• 转换为小写
• 转换为大写
• 转化为标题 （单词的第一个字母大写）
• 应用短点转换，对于 . 字符之前的内容，它将用其第一个字符替换整个字符串。如下所示：

原始字符串	转换后
com.organizations.project.ClassName	c.o.p.ClassName

数字字段格式化

数字字段支持 Url 、 Bytes 、 Duration 、 Number 、 Percentage 、 String 和 Color 格式化

Url 字段格式化支持如下类型：

• 链接 类型可以将字段的内容转化为一个 URL 。
• 图片 类型可以用于指定一张特定图片所在的图片目录。

您可以用模板来自定义任意类型的 URL 字段格式。一个 URL 模板 可以让您添加特定的值作为 URL 的一部分。使用字符串 {{value}} 可以将其值添加到指定的 URL。

例如，当:

• 一个字段含有一个用户 ID
• 对该字段使用了 Url 字段格式化
• URI 模板为 http://company.net/profiles?user_id={­{value}­}

生成的 URL 会用来自该字段的用户 ID 替换 {{value}} 。

{{value}} 模板字符串会对字段内容做 URL 编码。当一个字段编码为 URL 出现非 ASCII 字符时，这些字符会被替换为由 % 字符加上相对应的十六进制代码。例如，字段值 users/admin 编码到 URL 模板中会变为 users%2Fadmin 。

当格式化的类型为 图片 时， {{value}} 模板字符串会被替换为对应 URI 图片的名称。

如果想要将未转义的值直接传递给URL，需要使用 {{rawValue}} 字符串。

标签模板 可以让您显示一段文本而不是直接显示 URL，您可以在标签模板中使用普通的模板字符串 {{value}} 。也可以使用 {{url}} 模板字符串来显示格式化的 URL。

字符串 字段格式化可以对字段内容做如下转换：

• 转换为小写
• 转换为大写
• 转化为标题 （单词的第一个字母大写）
• 应用短点转换，对于 . 字符之前的内容，它将用其第一个字符替换整个字符串。如下所示：

原始字符串	转换后
com.organizations.project.ClassName	c.o.p.ClassName

持续时间 字段格式化可以以如下增量显示字段的数值：

• Picoseconds 皮秒
• Nanoseconds 纳秒
• Microseconds 微秒
• Milliseconds 毫秒
• Seconds 秒
• Minutes 分钟
• Hours 小时
• Days 天
• Weeks 星期
• Months 月
• Years 年

对于输入和输出，您都可以指定最多20位数字的增量。

颜色 字段格式化可以让您为数值型字段的某一段值区间指定特定颜色。

当您选择 颜色 字段格式化时，Kibana 会显示 区间 、 字体颜色 、 背景颜色 和 范例 字段。

点击 添加颜色 按钮将一段区间值与一个特定颜色关联。您可以点击 字体颜色 和 背景颜色 字段来显示颜色选择器，也可以在该字段中输入十六进制的颜色码。最后您可以在 范例 字段中看到所选颜色的效果。

Bytes 、 Number 和 Percentage 格式化可以让您使用 numeral.js 标准格式定义来选择此字段中数字的显示格式。

脚本化字段

脚本化字段是依据 Elasticsearch 索引中的数据即时计算得到的。其作为文档数据的一部分显示在 发现 标签页上，您可以将其可视化，但是因为脚本化字段的值是在查询时实时计算产生的，所以它们不能被索引和查询。

Kibana 不能查询脚本化字段

脚本化字段因为实时计算数据，所以有可能非常耗费资源，并对 Kibana 的性能产生直接的影响。请记住，脚本化字段是没有内置校验的。如果脚本有问题，每当您试图去查看动态生成的数据时都会得到异常。

当您在 Kibana 中定义一个脚本化字段时，您可以选择使用的脚本语言。从 5.0 版本开始，默认的选项是 Lucene 表达式 和 Painless。如果您在 Elasticsearch 中启用了其它动态脚本语言，也可以在 Kibana 中使用，但是不建议这样做。因为它们不能确保​沙箱安全。

从 Elasticsearch 5.0 开始，不推荐使用 Groovy、 Javascript 和 Python 脚本，未来的版本中将不再支持这些脚本语言。

您可以在表达式中引用任何单值的数值字段，例如：

doc['field_name'].value

创建一个脚本化字段

要创建脚本化字段:

1.进入 设置 > 索引

2.选择您要添加脚本化字段的索引模式。

3.进入模式的 脚本化字段 标签页。

4.点击 添加脚本化字段 。

5.输入脚本化字段的名称。

6.输入您想要通过索引数据即时计算值的表达式。

7.点击 保存脚本化字段 。

有关 Elasticsearch 中脚本化字段的更多信息，请参考 Scripting。

更新一个脚本化字段

要修改一个脚本化字段：

1.进入 设置 > 索引 。

2.点击您想要修改的脚本化字段的 编辑 按钮。

3.修改并点击 保存脚本化字段 以更新字段。

请注意，脚本化字段没有内置验证。如果您的脚本有问题，每次当您尝试查看动态生成的数据时，都会遇到异常。

删除一个脚本化字段

要删除一个脚本化字段：

1.进入 设置 > 索引 。

2.点击要删除的脚本化字段的 删除 按钮。

3.确认您确实要删除该字段。

设置高级选项

您可以通过直接编辑 高级设置 页面中的选项来控制 Kibana 应用程序的行为。例如，您可以更改日期的显示格式，指定默认的索引模式，或者设置数值的显示精度等。

要设置高级选项：

1.进入 设置 > 高级 。

2.点击您想要修改选项的 编辑 按钮。

3.为该选项输入一个新的值。

4.点击 保存 按钮。

修改以下的设置会显著的影响 Kibana 的性能，并且有可能导致难以诊断的问题。如果想恢复默认设置，将属性值设置为空字段即可，这可能会造成与其他配置不兼容的情况。如果删除一个自定义的设置，则会将其从 Kibana 中永久删除。

Table 3. Kibana 设置指引

query:queryString:options	Lucene 查询字符串解析器选项。
sort:options	Elasticsearch 排序参数选项 sort 。
dateFormat	指定日期的显示格式。
dateFormat:tz	Kibana 使用的时区。默认值 Browser 表示使用用户浏览器检测到的时区。
dateFormat:scaled	这些值定义用于呈现基于时间的有序数据的格式，格式化的时间戳必须适配测量间隔。参考： ISO8601 intervals。
dateFormat:dow	这个属性定义了一周应该从哪一天开始。
defaultIndex	默认值是 null 。这个属性指定了默认索引。
defaultColumns	默认值是 _source 。定义“发现”标签页上默认显示的列。
metaFields	定义 _source 之外的字段数组。Kibana 会将这些字段合并到文档中一起显示。
discover:sampleSize	定义”发现“标签页中表格要显示的文档行数。
discover:aggs:terms:size	定义在”发现“边栏中点击”可视化“按钮时，下拉列表中要显示多少条目。默认值是 20 。
doc_table:highlight	”发现“标签页和保存的搜索仪表板中会高亮显示搜索结果。但是如果遇到超大文档可能会导致请求响应变慢。将此属性设置为 false 可禁用高亮显示。
doc_table:highlight:all_fields	通过在 query_string 查询上使用 all_fields 模式的单独 highlight_query 来改进高亮显示性能。如果您在索引中使用 default_field 字段，则设置为 false 。
courier:maxSegmentCount	Kibana 将”发现“功能中的请求拆分成多个段，以限制发送到 Elasticsearch 集群请求的大小。该设置限制了段列表的长度。太长的段列表会显著增加请求处理的时间。
courier:ignoreFilterIfFieldNotInIndex	设置这个属性为 true 可以跳过那些可视化索引中不存在字段的过滤器。在组成仪表板的可视化组件来自于多个索引模式时特别有用。
fields:popularLimit	这个设置控制显示多少个热门字段。
histogram:barTarget	当日期直方图使用 auto 间隔时，Kibana 试图产生条块的数量。
histogram:maxBars	日期直方图不会生成超过此属性值的条块数量，并在需要时自动缩放。
visualization:tileMap:maxPrecision	tile 地图上显示的最大 geoHash 精度：7表示高，10表示非常高，12是最大值。 Explanation of cell dimensions.
visualization:tileMap:WMSdefaults	坐标图中 WMS MAP 服务器支持的默认属性。
visualization:colorMapping	在可视化组件内映射值到指定颜色。
visualization:loadingDelay	在载入可视化组件查询时的等待时长。
visualization:dimmingOpacity	当一个可视化组件的一部分通过悬停其上而突出显示时，其他元素会产生不透明效果，数值越大意味着其他元素越不透明。
csv:separator	设置导出数据时用作分隔符的字符串。
csv:quoteValues	设置这个属性为 true 以引用导出的值。
history:limit	一些字段具有历史数据，比如查询时的输入内容，此属性的值可以限制显示多少条最近的记录。
shortDots:enable	设置这个属性为 true 可以缩短可视化组件中的字段名称。例如，显示 f.b.baz 替代 foo.bar.baz 。
truncate:maxHeight	这个属性指定了表格中单元格显示时占用的最大高度，设置为0则不限制。
indexPattern:fieldMapping:lookBack	此属性设置最近匹配模式的数量，以便查询名称中包含时间戳的索引模式的字段映射。
indexPattern:placeholder	当添加一个新的索引模式到 Kibana 时默认使用的占位符。
format:defaultTypeMap	每个字段类型默认格式名称的映射，没有明确提到的字段类型使用 "default" 。
format:number:defaultPattern	"number" 格式的默认数字格式。
format:bytes:defaultPattern	"bytes" 格式的默认数字格式。
format:percent:defaultPattern	"percent" 格式的默认数字格式。
format:currency:defaultPattern	"currency" 格式的默认数字格式。
savedObjects:perPage	保存对象列表中每个页面上显示的对象数量。默认值是 5。
timepicker:timeDefaults	默认选择的时间过滤器。
timepicker:refreshIntervalDefaults	时间过滤器的默认刷新间隔。
dashboard:defaultDarkTheme	设置此属性为 true 可以使新建仪表板默认使用 dark 主题。
filters:pinnedByDefault	将此属性设置为 true 以使默认情况下过滤器具有全局状态。
notifications:banner	您可以指定一段自定义内容临时通知给所有用户。该字段支持 Markdown 。
notifications:lifetime:banner	指定自定义通知显示的持续时间（以毫秒为单位）。默认值为3000000。将此字段设置为 Infinity 可禁用此通知。
notifications:lifetime:error	指定警告通知显示的持续时间（以毫秒为单位）。默认值为3000000。将此字段设置为 Infinity 可禁用错误通知。
notifications:lifetime:warning	指定错误通知显示的持续时间（以毫秒为单位）。默认值为3000000。将此字段设置为 Infinity 可禁用警告通知。
notifications:lifetime:info	指定信息通知显示的持续时间（以毫秒为单位）。默认值为3000000。将此字段设置为 Infinity 可禁用信息通知。
metrics:max_buckets	设置桶的最大数量阈值。例如，避免当用户选择了超长时间（比如1年）和超短的时间间隔（比如1秒）时产生超过上限的桶。
timelion:showTutorial	设置这个属性为 true 以便在用户第一次使用 Timelion 时显示 Timelion 教程。
timelion:es.timefield	当使用 .es() 查询时，默认字段包含时间戳。
timelion:es.default_index	当使用 .es() 查询时，默认的索引。
timelion:target_buckets	用于计算可视化中的自动间隔，这是试图表示的桶的数量
timelion:max_buckets	用于计算可视化中的自动间隔，这是试图表示的桶的最大数量。
timelion:default_columns	在 timelion 工作表上使用的默认列数。
timelion:default_rows	在 timelion 工作表上使用的默认行数。
timelion:graphite.url	[试验的] 用于 graphite 查询，这里设置其主机的 URL
timelion:quandl.key	[试验的] 用于 quandl 查询，值来自于 www.quandl.com 上您的 API key。
state:storeInSessionStorage	[试验的] Kibana 跟踪 URL 中的 UI 状态，当存在大量信息并且 URL 变得非常长的时候，可能会导致问题。启用这个功能会将部分状态保存在浏览器会话中，以保持较短的 URL。
context:defaultSize	指定在上下文视图中显示的环绕条目的初始数量。默认值是5。
context:step	使用上下文视图中的按钮时，指定用于递增或递减上下文大小的数字。默认值是5。

管理保存的搜索、可视化组件和仪表板

您可以在 设置 > 对象 中查看、编辑和删除保存的搜索、可视化组件以及仪表板。您也可以导入或者导出搜索、可视化组件和仪表板的集合。

保存的对象会显示在 发现 、可视化组件 或者 仪表板 页面的待选列表中。要查看保存的对象：

1.进入 设置 > 对象 。

2.选择您想要查看的对象。

3.点击 查看 按钮。

编辑一个保存的对象能够让您直接修改对象的定义。您可以改变对象的名称、添加说明并修改定义对象属性的 JSON 。

如果您试图访问一个对象，但是其关联的索引已经被删除，Kibana 将显示其“编辑对象”页面。您可以：

• 重新创建索引，以便您可以继续使用该对象。
• 删除该对象并使用不同的索引重新创建它。
• 修改该对象的 kibanaSavedObjectMeta.searchSourceJSON 属性，将其引用的索引名称更改为指向一个现存的索引模式。如果您正在使用的索引被重命名，这种方法就非常适用。

对象属性的修改是没有校验的，提交无效更改将会导致对象不可用。通常您应该使用 发现 、 可视化组件 或者 仪表板 页面来创建新的对象，而不是直接编辑现有的对象。

要编辑一个保存的对象：

1.进入 设置 > 对象 。

2.选择您想要编辑的对象。

3.点击 编辑 按钮。

4.修改对象的定义。

5.点击 保存对象 按钮。

要删除一个保存的对象：

1.进入 设置 > 对象 。

2.选择您想要删除的对象。

3.点击 删除 按钮。

4.确认您要删除该对象。

要导出对象的集合：

1.进入 设置 > 对象 。

2.选择要导出的对象的类型。您可以导出一组仪表板、搜索或可视化组件。

3.选择您想要导出的对象的选择框，或者点击 选择全部 。

4.点击 导出 然后选择要导出 JSON 数据的存储位置。

导出的仪表板并不包含其关联的索引模式。要将保存的仪表板导入运行在另一个 Elasticsearch 集群上的 Kibana 实例，需要提前手动重新创建索引模式。

要导入对象的集合：

1.进入 设置 > 对象 。

2.点击 导入 ，然后导航到存有要导入对象集合的 JSON 文件所在位置。

3.选择 JSON 文件后点击 打开 。

4.如果集合中的对象有可能会覆盖 kibana 中已经存在的对象，需要确认是否覆盖。