页面树结构

版本比较

标识

  • 该行被添加。
  • 该行被删除。
  • 格式已经改变。
评论: 修改 - 格式,内容
面板
borderColor#00FFFF
borderStyledashed

原文链接 : https://www.elastic.co/guide/en/kibana/5.2/createvis.html

译文链接 :

...

...

为了创建可视化 : 

  1.

...

点击侧面导航的 Visualize 可视化)。

  2.

...

区域图表可视化总贡献的不同系列
数据表显示组合聚合的原始数据
线型图表比较不同的序列
标记器显示自由格式信息或是指令
度量标准显示单个数字
饼型图表显示每个资源的总贡献
标签用云来显示单词使这个的大小和它的重要性相符合
瓦块地图将聚合的结果和地理位置联合在一起
时间序列计算和组合多个时间序列数据集的数据
垂直条图表在条型图中的图表值

3.在您的可视化中指定一个搜索查询去检索数据

  •  当输入新的搜索标准时,可以选择索引的索引模式来包含您要的可视化数据,这将打开一个可视化的通配符生成器来查询 匹配所选的索引中的所有文档
  • 从保存的查询结果中构建一个可视化,点击搜索保存的名字得到你想要用的,这将打开一个可视化的生成器和加载选定的查询

...

4.在可视化生成器中,可以选择可视化Y轴的标准聚合函数

5.对于可视化X轴,请选择存储桶聚合函数

举个例子,如果您正在获取的索引数据来自于apache 服务器的log日志,您可以创建一个条形图表,在geo.src字段指定聚合条目来显示按照地理位置传入请求的分布

Image Removed

上面图表中Y轴表示的不同的国家,X轴显示的是对应的国家.

条形、线形或面积图表的可视化使用Y轴的度量和X轴的桶.桶的存储类似于 sql group by.

饼状图表,运用切片大小的度量和切片大小数量的bucket(桶)

同时您也可以通过指定的子集合进一步的分解数据,第一个聚合决定了任何后续集合的数据集,子集合的应用顺序是指您可以拖动聚合来改变他们的应用顺序.

举个例子,你可以添加在geo.test字段上添加原产地图表术语子集合,用来查询这些请求所定位的位置信息.

Image Removed

...

选择可视化类型 : 

Area Charts(面积图)可视化几个不同组的总贡献。
Data Table(数据表)显示组合聚合的原始数据。
Line Charts(折线图)比较不同的组。
Markdown Widget(小部件)显示自由格式信息或说明。
Metric(度量)显示单个数字。
Pie Charts(饼图)显示每个资源相对全部的贡献。
Pie Charts(饼图)

将单词显示为云,其中字的大小对应于其重要性。

Tile Maps(平铺地图)

将聚合的结果与地理位置相关联。

Timeseries计算和组合来自多个时间序列数据集的数据。
Vertical Bar Charts(垂直条形图)

在条形图中绘制图形值。

  3.指定搜索查询以检索可视化的数据 : 

  • 要输入新的搜索条件,请选择包含要显示数据的索引的索引模式。这将打开具有匹配所选索引中的所有文档的通配符查询的可视化构建器。
  • 要从保存的搜索构建可视化,请单击要使用的已保存搜索的名称。这将打开可视化构建器并加载所选查询。
信息
title注意 :

从保存的搜索构建可视化文件时,对保存的搜索的任何后续修改将自动反映在可视化中。要禁用自动更新,您可以断开可视化与保存的搜索。

  4.在可视化构建器中,为可视化的 轴选择度量聚合 : 

  5.对于可视化X轴,选择一个存储桶聚合 : 

例如,如果您正在索引 Apache 服务器日志,则可以创建条形图,通过在 geo.src 字段中指定 terms(词条)聚合来显示通过地理位置分配的传入请求 : 

Image Added

上面图表中 Y 轴表示的不同的国家,X 轴显示的是对应的国家.

条形、线形或面积图表的可视化使用 轴的度量和 轴的桶。桶的存储类似于 sql group by。饼图,运用 slice size切片大小)的度量和切片大小数量的 bucket(桶)。

您可以通过指定子聚合来进一步分解数据。第一个聚合确定任何后续聚合的数据集。子聚合按顺序应用 - 您可以拖动聚合以更改其应用顺序。

例如,您可以在 geo.dest 字段上添加 terms(词条)子聚合到原始国家条形图,以查看这些请求所针对的位置。

Image Added

有关使用子聚合的更多信息,请参阅 Kibana, Aggregation Execution Order, and You

...