ELKstack 中文指南
  • ELKstack 中文指南
  • Logstash
    • 入门示例
      • 下载安装
      • hello world
      • 配置语法
      • plugin的安装
      • 长期运行
    • 插件配置
      • input配置
        • file
        • stdin
        • syslog
        • tcp
      • codec配置
        • json
        • multiline
        • collectd
        • netflow
      • filter配置
        • date
        • grok
        • dissect
        • geoip
        • json
        • kv
        • metrics
        • mutate
        • ruby
        • split
        • elapsed
      • output配置
        • elasticsearch
        • email
        • exec
        • file
        • nagios
        • statsd
        • stdout
        • tcp
        • hdfs
    • 场景示例
      • nginx访问日志
      • nginx错误日志
      • postfix日志
      • ossec日志
      • windows系统日志
      • Java日志
      • MySQL慢查询日志
    • 性能与测试
      • generator方式
      • 监控方案
        • logstash-input-heartbeat方式
        • jmx启动参数方式
        • API方式
    • 扩展方案
      • 通过redis传输
      • 通过kafka传输
      • AIX 平台上的logstash-forwarder-java
      • rsyslog
      • nxlog
      • heka
      • fluent
      • Message::Passing
    • 源码解析
      • pipeline流程
      • Event的生成
    • 插件开发
      • utmp插件示例
  • Beats
    • filebeat
    • packetbeat网络流量分析
    • metricbeat
    • winlogbeat
  • ElasticSearch
    • 架构原理
      • segment、buffer和translog对实时性的影响
      • segment merge对写入性能的影响
      • routing和replica的读写过程
      • shard的allocate控制
      • 自动发现的配置
    • 接口使用示例
      • 增删改查操作
      • 搜索请求
      • Painless脚本
      • reindex接口
    • 性能优化
      • bulk提交
      • gateway配置
      • 集群状态维护
      • 缓存
      • fielddata
      • curator工具
      • profile接口
    • rally测试方案
    • 多集群互联
    • 别名的应用
    • 映射与模板的定制
    • puppet-elasticsearch模块的使用
    • 计划内停机升级的操作流程
    • 镜像备份
    • rollover和shrink
    • Ingest节点
    • Hadoop 集成
      • spark streaming交互
    • 权限管理
      • Shield
      • Search-Guard 在 Elasticsearch 2.x 上的运用
    • 监控方案
      • 监控相关接口
        • 集群健康状态
        • 节点状态
        • 索引状态
        • 任务管理
        • cat 接口的命令行使用
      • 日志记录
      • 实时bigdesk方案
      • cerebro
      • zabbix trapper方案
    • ES在运维监控领域的其他玩法
      • percolator接口
      • watcher报警
      • ElastAlert
      • 时序数据库
      • Grafana
      • juttle
      • Etsy的Kale异常检测
  • Kibana 5
    • 安装、配置和运行
    • 生产环境部署
    • discover功能
    • 各visualize功能
      • area
      • table
      • line
      • markdown
      • metric
      • pie
      • tile map
      • vertical bar
    • dashboard功能
    • timelion 介绍
    • console 介绍
    • setting功能
    • 常用sub agg示例
      • 函数堆栈链分析
      • 分图统计
      • TopN的时序趋势图
      • 响应时间的百分占比趋势图
      • 响应时间的概率分布在不同时段的相似度对比
    • 源码解析
      • .kibana索引的数据结构
      • 主页入口
      • discover解析
      • visualize解析
      • dashboard解析
    • 插件
      • 可视化开发示例
      • 后端开发示例
      • 完整app开发示例
    • Kibana报表
  • 竞品对比
  • 推荐阅读
  • 合作名单
  • 捐赠名单
Powered by GitBook
On this page

Was this helpful?

  1. Kibana 5
  2. 各visualize功能

area

Previous各visualize功能Nexttable

Last updated 5 years ago

Was this helpful?

这个图的 Y 轴是数值维度。该维度有以下聚合可用:

  • Count

    聚合返回选中索引模式中元素的原始计数。

  • Average

    这个聚合返回一个数值字段的 。从下拉菜单选择一个字段。

  • Sum

    聚合返回一个数值字段的总和。从下拉菜单选择一个字段。

  • Min

    聚合返回一个数值字段的最小值。从下拉菜单选择一个字段。

  • Max

    聚合返回一个数值字段的最大值。从下拉菜单选择一个字段。

  • Unique Count

    聚合返回一个字段的去重数据值。从下拉菜单选择一个字段。

  • Standard Deviation

    聚合返回一个数值字段数据的标准差。从下拉菜单选择一个字段。

  • Percentile

    聚合返回一个数值字段中值的百分比分布。从下拉菜单选择一个字段,然后在 Percentiles 框内指定范围。点击 X 移除一个百分比框,点击 +Add 添加一个百分比框。

  • Percentile Rank

    聚合返回一个数值字段中你指定值的百分位排名。从下拉菜单选择一个字段,然后在 Values 框内指定一到多个百分位排名值。点击 X 移除一个百分比框,点击 +Add 添加一个数值框。

你可以点击 + Add Aggregation 按键添加一个聚合。

buckets 聚合指明从你的数据集中将要检索什么信息。

图形的 X 轴是buckets 维度。你可以为 X 轴定义 buckets,同样还可以为图片上的分片区域,或者分割的图片定义 buckets。

该图形的 X 轴支持以下聚合。点击每个聚合的链接查看该聚合的 Elasticsearch 官方文档。

  • Date Histogram

  • Histogram

  • Range

  • Date Range

  • IPv4 Range

  • Terms

  • Filters

  • Significant Terms

一旦你定义好了一个 X 轴聚合。你可以继续定义子聚合来完善可视化效果。点击 + Add Sub Aggregation 添加子聚合,然后选择 Split Area 或者 Split Chart,然后从类型菜单中选择一个子聚合。

当一个图形中定义了多个聚合,你可以使用聚合类型右侧的上下箭头来改变聚合的优先级。比如,一个事件计数的日期图,可以按照时序显示,你也可以提升事件聚合的优先级,首先显示最活跃的几天。时序图用来显示事件随着时间变化的趋势,而按照活跃时间排序则可以揭示你数据中的部分异常值。

Kibana 4.5 以后新增了两个呼唤已久的功能:在 Custom Label 里填写自定义字符串,就可以修改显示的标签文字。而在具体标签值旁边的颜色上点击,可以打开颜色选择器,自定义自己的可视化效果的颜色。

你可以点击 Advanced 链接显示更多有关聚合的自定义参数:

  • Exclude Pattern

    指定一个从结果集中排除掉的模式。

  • Exclude Pattern Flags

    排除模式的 Java flags 标准集。

  • Include Pattern

    指定一个从结果集中要包含的模式。

  • Include Pattern Flags

    包含模式的 Java flags 标准集。

  • JSON Input

    一个用来添加 JSON 格式属性的文本框,内容会合并进聚合的定义中,格式如下例:

{ "script" : "doc['grade'].value * 1.2" }

注意

这些参数是否可用,依赖于你选择的聚合函数。

选择 view options 更改表格中如下方面:

  • Chart Mode 当你为图形定义了多个 Y 轴时,你可以用该下拉菜单定义聚合如何显示在图形上:

    • stacked

      聚合结果依次叠加在顶部。

    • overlap

      聚合结果重叠的地方采用半透明效果。

    • wiggle

    • percentage

      显示每个聚合在总数中的百分值。

    • silhouette

      显示每个聚合距离中间线的方差。

多选框可以用来控制以下行为:

  • Smooth Lines

    勾选该项平滑数据点之间的折线成曲线。

  • Set Y-Axis Extents

    勾选该项,然后在 y-max 和 y-min 框里输入数值限定 Y 轴为指定数值。

  • Scale Y-Axis to Data Bounds

    默认的 Y 轴长度为 0 到数据集的最大值。勾选该项改变 Y 轴的最大和最小值为数据集的返回值。

  • Show Tooltip

    勾选该项显示工具栏。

  • Show Legend

    勾选该项在图形右侧显示图例。

基于数值字段创建,由时间组织起来。你可以指定时间片的间隔,单位包括秒,分,小时,天,星期,月,年。

标准 基于数值字段创建。为这个字段指定一个整数间隔。勾选 Show empty buckets 让直方图中包含空的间隔。

通过 聚合。你可以为一个数值字段指定一系列区间。点击 Add Range 添加一对区间端点。点击红色 (x) 符号移除一个区间。

聚合计算你指定的时间区间内的值。你可以使用 表达式指定区间。点击 Add Range 添加新的区间端点。点击红色 (/) 符号移除区间。

聚合用来指定 IPv4 地址的区间。点击 Add Range 添加新的区间端点。点击红色 (/) 符号移除区间。

聚合允许你指定展示一个字段的首尾几个元素,排序方式可以是计数或者其他自定义的metric。

你可以为数据指定一组 。你可以用 query string,也可以用 JSON 格式来指定过滤器,就像在 Discover 页的搜索栏里一样。点击 Add Filter 添加下一个过滤器。

展示实验性的 聚合的结果。

Elasticsearch 1.4.3 及以后版本,这个函数需要你开启 。

聚合结果显示成 效果。

count
average
sum
min
max
cardinality
extended stats
percentile
percentile ranks
date histogram
histogram
range
date range
date math
IPv4 range
terms
filters
significant terms
dynamic Groovy scripting
streamgraph