檢視文件上下文
對於某些應用程式，檢查圍繞特定事件的文件視窗可能很有用，上下文檢視允許你僅對配置為包含基於時間的事件的索引模式進行此操作。
要顯示圍繞錨文件的上下文，單擊文件表條目左邊的展開按鈕，然後單擊View surrounding documents連結。
上下文檢視顯示錨文件前後的許多文件，錨文件本身以藍色突出顯示，檢視按照索引模式配置中指定的時間欄位排序，並使用與上下文開啟的Discover檢視相同的列集，如果有多個文件具有相同的time欄位值，預設情況下，內部文件順序被用作二級排序標準。
在time欄位值相等的情況下，可以使用Management > Advanced Settings中的高階設定context:tieBreakerFields進行配置，該高階設定預設為_doc欄位。這個設定的值可以是一個逗號分隔的欄位名列表，當將要顯示上下文時，將按順序檢查該列表是否合適，然後使用第一個合適的欄位作為分界欄位，如果欄位存在並可在上下文基於的索引模式中進行排序，則欄位是合適的。雖然不是必需的，但建議只使用具有doc值的欄位，以實現良好的效能，並避免不必要的欄位資料使用，適用欄位的常見示例包括日誌行號、單調遞增計數器和高精度時間戳。
預設顯示的文件數量可以通過Management > Advanced Settings中的context:defaultSize設定進行配置。
更改上下文大小
你可以獨立地更改錨文件前後顯示的文件數量。
要增加比錨文件更新的顯示文件的數量，單擊文件列表上方的Load 5 more按鈕，或在按鈕右側的輸入框中輸入所需的數字。
要增加顯示的比錨文件更老的文件的數量，單擊文件列表下面的Load 5 more按鈕，或在按鈕右側的輸入框中輸入所需的數字。
通過Management > Advanced Settings中的context:step設定，可以配置每個按鈕單擊載入的預設文件數量。
過濾上下文
根據文件如何被劃分為索引模式，上下文檢視可能包含大量與正在調查的事件無關的文件，為了使上下文檢視的焦點適應手頭的任務，你可以使用過濾器來限制Kibana認為在上下文檢視中顯示的文件。
當從Discover檢視切換到上下文檢視時，將繼續使用以前應用的過濾器，固定過濾器保持活動，而普通過濾器複製在一個禁用的狀態，你可以有選擇地重新啟用它們來細化你的上下文檢視。
可以通過在過濾器欄中的Add a filter連結新增新的過濾器，通過點選在欄位中懸停時出現的過濾器圖示，或者展開文件並點選表中的過濾器圖示。
