ELKstack 中文指南
  • ELKstack 中文指南
  • Logstash
    • 入门示例
      • 下载安装
      • hello world
      • 配置语法
      • plugin的安装
      • 长期运行
    • 插件配置
      • input配置
        • file
        • stdin
        • syslog
        • tcp
      • codec配置
        • json
        • multiline
        • collectd
        • netflow
      • filter配置
        • date
        • grok
        • dissect
        • geoip
        • json
        • kv
        • metrics
        • mutate
        • ruby
        • split
        • elapsed
      • output配置
        • elasticsearch
        • email
        • exec
        • file
        • nagios
        • statsd
        • stdout
        • tcp
        • hdfs
    • 场景示例
      • nginx访问日志
      • nginx错误日志
      • postfix日志
      • ossec日志
      • windows系统日志
      • Java日志
      • MySQL慢查询日志
    • 性能与测试
      • generator方式
      • 监控方案
        • logstash-input-heartbeat方式
        • jmx启动参数方式
        • API方式
    • 扩展方案
      • 通过redis传输
      • 通过kafka传输
      • AIX 平台上的logstash-forwarder-java
      • rsyslog
      • nxlog
      • heka
      • fluent
      • Message::Passing
    • 源码解析
      • pipeline流程
      • Event的生成
    • 插件开发
      • utmp插件示例
  • Beats
    • filebeat
    • packetbeat网络流量分析
    • metricbeat
    • winlogbeat
  • ElasticSearch
    • 架构原理
      • segment、buffer和translog对实时性的影响
      • segment merge对写入性能的影响
      • routing和replica的读写过程
      • shard的allocate控制
      • 自动发现的配置
    • 接口使用示例
      • 增删改查操作
      • 搜索请求
      • Painless脚本
      • reindex接口
    • 性能优化
      • bulk提交
      • gateway配置
      • 集群状态维护
      • 缓存
      • fielddata
      • curator工具
      • profile接口
    • rally测试方案
    • 多集群互联
    • 别名的应用
    • 映射与模板的定制
    • puppet-elasticsearch模块的使用
    • 计划内停机升级的操作流程
    • 镜像备份
    • rollover和shrink
    • Ingest节点
    • Hadoop 集成
      • spark streaming交互
    • 权限管理
      • Shield
      • Search-Guard 在 Elasticsearch 2.x 上的运用
    • 监控方案
      • 监控相关接口
        • 集群健康状态
        • 节点状态
        • 索引状态
        • 任务管理
        • cat 接口的命令行使用
      • 日志记录
      • 实时bigdesk方案
      • cerebro
      • zabbix trapper方案
    • ES在运维监控领域的其他玩法
      • percolator接口
      • watcher报警
      • ElastAlert
      • 时序数据库
      • Grafana
      • juttle
      • Etsy的Kale异常检测
  • Kibana 5
    • 安装、配置和运行
    • 生产环境部署
    • discover功能
    • 各visualize功能
      • area
      • table
      • line
      • markdown
      • metric
      • pie
      • tile map
      • vertical bar
    • dashboard功能
    • timelion 介绍
    • console 介绍
    • setting功能
    • 常用sub agg示例
      • 函数堆栈链分析
      • 分图统计
      • TopN的时序趋势图
      • 响应时间的百分占比趋势图
      • 响应时间的概率分布在不同时段的相似度对比
    • 源码解析
      • .kibana索引的数据结构
      • 主页入口
      • discover解析
      • visualize解析
      • dashboard解析
    • 插件
      • 可视化开发示例
      • 后端开发示例
      • 完整app开发示例
    • Kibana报表
  • 竞品对比
  • 推荐阅读
  • 合作名单
  • 捐赠名单
Powered by GitBook
On this page
  • 注意
  • 气泡图(Bubble Charts)

Was this helpful?

  1. Kibana 5
  2. 各visualize功能

line

PrevioustableNextmarkdown

Last updated 5 years ago

Was this helpful?

这个图的 Y 轴是数值维度。该维度有以下聚合可用:

  • Count

    聚合返回选中索引模式中元素的原始计数。

  • Average

    这个聚合返回一个数值字段的 。从下拉菜单选择一个字段。

  • Sum

    聚合返回一个数值字段的总和。从下拉菜单选择一个字段。

  • Min

    聚合返回一个数值字段的最小值。从下拉菜单选择一个字段。

  • Max

    聚合返回一个数值字段的最大值。从下拉菜单选择一个字段。

  • Unique Count

    聚合返回一个字段的去重数据值。从下拉菜单选择一个字段。

  • Standard Deviation

    聚合返回一个数值字段数据的标准差。从下拉菜单选择一个字段。

  • Percentile

    聚合返回一个数值字段中值的百分比分布。从下拉菜单选择一个字段,然后在 Percentiles 框内指定范围。点击 X 移除一个百分比框,点击 + Add Percent 添加一个百分比框。

  • Percentile Rank

    聚合返回一个数值字段中你指定值的百分位排名。从下拉菜单选择一个字段,然后在 Values 框内指定一到多个百分位排名值。点击 X 移除一个百分比框,点击 +Add 添加一个数值框。

你可以点击 + Add Aggregation 按键添加一个聚合。

buckets 聚合指明从你的数据集中将要检索什么信息。

在你选定一个 buckets 聚合之前,先指定你是要切割单个图的分片,还是切割成多个图形。多图切分必须在其他任何聚合之前要运行。如果你切分图形,你可以选择切分结果是展示成行还是列的形式,点击 Rows | Columns 选择器即可。

图形的 X 轴是buckets 维度。你可以为 X 轴定义 buckets,同样还可以为图片上的分片区域,或者分割的图片定义 buckets。

该图形的 X 轴支持以下聚合。点击每个聚合的链接查看该聚合的 Elasticsearch 官方文档。

  • Date Histogram

  • Histogram

  • Range

  • Date Range

  • IPv4 Range

  • Terms

  • Filters

  • Significant Terms

一旦你定义好了一个 X 轴聚合。你可以继续定义子聚合来完善可视化效果。点击 + Add Sub Aggregation 添加子聚合,然后选择 Split Area 或者 Split Chart,然后从类型菜单中选择一个子聚合。

当一个图形中定义了多个聚合,你可以使用聚合类型右侧的上下箭头来改变聚合的优先级。

你可以点击 Advanced 链接显示更多有关聚合的自定义参数:

  • Exclude Pattern

    指定一个从结果集中排除掉的模式。

  • Exclude Pattern Flags

    排除模式的 Java flags 标准集。

  • Include Pattern

    指定一个从结果集中要包含的模式。

  • Include Pattern Flags

    包含模式的 Java flags 标准集。

  • JSON Input

    一个用来添加 JSON 格式属性的文本框,内容会合并进聚合的定义中,格式如下例:

{ "script" : "doc['grade'].value * 1.2" }

注意

这些参数是否可用,依赖于你选择的聚合函数。

多选框可以用来控制以下行为:

  • Y 轴比例

    可以给图形的 Y 轴选择 linear, log 或 square root 三种比例。你可以给指数变化的数据采用 log 函数比例显示,比如复利图表;也可以用平方根(square root)比例显示数值变化差异极大的数据集。这种可变性本身也算变量的一种的数据,又叫异方差数据。比如,身高和体重的数据集,在较矮的区间变化是很小的,但是在较高另一个区间,数据集就是异方差式的。

  • Smooth Lines

    勾选该项,将图中的数据点用平滑曲线连接。注意:平滑曲线在高峰低谷处给人的印象与实际值有较大偏差。

  • Show Connecting Lines

    勾选该项,将图中的数据点用折线连接。

  • Show Circles

    勾选该项,将图中的数据点绘制成一个小圆圈。

  • Current time marker

    对时序数据,勾选该项可以在当前时刻位置标记一条红线。

  • Set Y-Axis Extents

    勾选该项,然后在 y-max 和 y-min 框里输入数值限定 Y 轴为指定数值。

  • Show Tooltip

    勾选该项显示工具栏。

  • Show Legend

    勾选该项在图形右侧显示图例。

  • Scale Y-Axis to Data Bounds

    默认的 Y 轴长度为 0 到数据集的最大值。勾选该项改变 Y 轴的最大和最小值为数据集的返回值。

更新选项后,点击绿色 Apply changes 按钮更新你的可视化界面,或者灰色 Discard changes 按钮保持原状。

气泡图(Bubble Charts)

通过以下步骤,可以转换折线图成气泡图:

  1. 为 Y 轴点击 Add Metrics 然后选择 Dot Size。

  2. 从下拉框里选择一个 metric 聚合函数。

  3. 在 Options 标签里,去掉 Show Connecting Lines 的勾选。

  4. 点击 Apply changes 按钮。

基于数值字段创建,由时间组织起来。你可以指定时间片的间隔,单位包括秒,分,小时,天,星期,月,年。

标准 基于数值字段创建。为这个字段指定一个整数间隔。勾选 Show empty buckets 让直方图中包含空的间隔。

通过 聚合。你可以为一个数值字段指定一系列区间。点击 Add Range 添加一堆区间端点。点击红色 (x) 符号移除一个区间。

聚合计算你指定的时间区间内的值。你可以使用 表达式指定区间。点击 Add Range 添加新的区间端点。点击红色 (/) 符号移除区间。

聚合用来指定 IPv4 地址的区间。点击 Add Range 添加新的区间端点。点击红色 (/) 符号移除区间。

聚合允许你指定展示一个字段的首尾几个元素,排序方式可以是计数或者其他自定义的metric。

你可以为数据指定一组 。你可以用 query string,也可以用 JSON 格式来指定过滤器,就像在 Discover 页的搜索栏里一样。点击 Add Filter 添加下一个过滤器。

展示实验性的 聚合的结果。

Elasticsearch 1.4.3 及以后版本,这个函数需要你开启 。

count
average
sum
min
max
cardinality
extended stats
percentile
percentile ranks
date histogram
histogram
range
date range
date math
IPv4 range
terms
filters
significant terms
dynamic Groovy scripting