Kibana 4 и фильтр относительного времени / ввод json

получить данные за последние 6 месяцев.

timestamp:[now-6M/M TO now]

Когда вы видите

timestamp:[now-6M/M TO now]

Проблема заключается в вашей cardinality агрегации, где у вас не может быть range подобного. Почти наверняка вы не вводите свой range в правильное поле JSON.

{
  "size": 0,
  "query": {
    "filtered": {
      "query": {
        "query_string": {
          "query": "",
          "analyze_wildcard": true
        }
      },
      "filter": {
        "bool": {
          "must": [
            {
              "range": {
                "@timestamp": {
                  "gte": 1437289456709,
                  "lte": 1439881456710
                }
              }
            }
          ],
          "must_not": []
        }
      }
    }
  },
  "aggs": {
    "1": {
      "cardinality": {
        "field": "fields.UserName.raw",
        "range": {                         <------ HERE is the problem
          "timestamp": {
            "gte": "now-6d",
            "lte": "now"
          }
        }
      }
    }
  }
}

Почему бы вам просто не использовать вместо этого встроенный временной фильтр, вы можете добиться именно того, чего хотите. Выберите «Относительно», а затем «6 дней назад» до СЕЙЧАС, и все готово.

Визуализация, которую я создаю, представляет собой метрику, содержащую текущее количество активных пользователей, определенное пользователями в журналах за последние 10 минут (Unique Count). Содержащая панель инструментов будет содержать такую ​​статистику в реальном времени (ограничение по времени на визуализацию), а также статистику, в которой пользователь может использовать встроенный фильтр времени (например, будут некоторые счетчики для дня, недели и т. Д.). Поэтому я не могу полагаться исключительно на фильтр времени сборки, но мне нужно ограничить визуализацию.