www.elastic.co/guide/en/kibana/5.5/createvis.html
创建可视化
要创建一个可视化：
1.点击侧面导航中的可视化。
2.点击创建新的可视化按钮或+按钮。
3.选择可视化类型：
基本图表
线，面积和条形图(Line, Area and Bar charts) 比较X / Y图表中的不同系列。
热图(heat maps) 矩阵内的阴影细胞。
饼形图(pie chart) 显示每个来源的贡献总数。
数据
数据表(data table) 显示合成聚合的原始数据。
公(metric) 显示一个号码。
目标和衡量(Goal and gauge) 显示一个表。
地图
坐标图将聚合的结果与地理位置相关联。
地区地图形状的颜色强度对应于度量值的专题图。位置。
时间序列
timelion 计算和组合来自多个时间序列数据集的数据。
时间系列视觉生成器 使用流水线聚合来可视化时间序列数据。
其他
标签云 将单词显示为单词的大小对应于其重要性的云
Makrdown widget 显示自由格式的信息或说明。
4.指定一个搜索查询来检索可视化的数据：
要输入新的搜索条件，请选择包含要显示的数据的索引的索引模式。这将打开可视化构建器，其中包含与所选索引中的所有文档相匹配的通配符查询。
要从已保存的搜索中构建可视化文件，请单击要使用的已保存搜索的名称。这将打开可视化构建器并加载所选查询。
注意：从已保存的搜索中构建可视化文件时，对保存的搜索的任何后续修改都会自动反映到可视化文件中。要禁用自动更新，可以从已保存的搜索中断开可视化。
5.在可视化构建器中，为可视化的Y轴选择度量标准聚合
Metric Aggregations:
median(50th percentile)
Parent Pipeline Aggregations:
Sibling Pipeline Aggregations:
6.对于可视化X轴，选择一个 bucket aggregation：
例如，如果您将Apache服务器日志编入索引，则可以通过在geo.src字段上指定术语聚合来构建条形图，以显示地理位置的传入请求分布情况：
bar-terms-agg
y轴显示从每个国家收到的请求数量，并且这些国家显示在x轴上。
条形图，线条或面积图可视化使用y轴的度量标准和x轴的bucket。bucket类似于SQLGROUP BY语句。饼图，使用切片大小的度量标准和切片的数量来表示bucket。
您可以通过指定子聚合来进一步分解数据。第一个聚合确定任何后续聚合的数据集。子聚合按顺序应用 - 您可以拖动聚合以更改它们的应用顺序。
例如，您可以在geo.field条形图中添加一个术语子聚合，以查看这些请求所定位的位置。
bar-terms-subagg
有关使用子聚合的更多信息，请参阅Kibana, Aggregation Execution Order, and You 。
网友评论