从可视化创建异常检测任务
Elastic Stack Serverless
您可以从 Dashboard 上兼容的 Lens 图表创建异常检测任务。
- 只有类似图表的视觉效果兼容。支持的图表类型为
area
、area_percentage_stacked
、area_stacked
、bar
、bar_horizontal
、bar_horizontal_stacked
、bar_percentage_stacked
、bar_stacked
和line
。 - 支持的异常检测函数包括
average
、count
、max
、median
、min
、sum
、unique_count
。 - 图表必须在一个轴上包含一个日期字段,并且该日期字段必须与数据视图的默认日期字段相同。
- 对于多层图表,只有兼容的图层才能用于创建异常检测任务。
- 包含使用时间偏移的字段或已应用
filter by
设置的字段的图表图层不能用于创建异常检测任务。
注意
您需要在 Dashboard 上拥有兼容的可视化效果才能创建异常检测任务。如果您没有,但想尝试该功能,请转到 Analytics > Dashboard 并选择基于 Kibana 示例航班数据集的 [Flight] Global Flight Dashboard
。从仪表板中选择 Flight count
可视化效果。
- 从主菜单转到 Analytics > Dashboard,或使用全局搜索字段。选择具有兼容可视化效果的仪表板。
- 打开面板的 选项(…)菜单,然后选择 更多。
- 选择 创建异常检测任务。只有在可以将可视化效果转换为异常检测任务配置时,才会显示该选项。
- (可选)选择用于创建异常检测任务的图层。

如果可视化效果有多个兼容图层,您可以选择哪个图层用于创建异常检测任务。

如果在图表中添加了多个字段或选择了 Break down by
字段,则多指标任务向导用于创建任务。对于单指标图表,使用单指标向导。
如果图表的配置时间范围是相对的,则它将在任务配置中转换为绝对开始和结束时间。如果转换这些时间失败,则使用索引中的整个时间范围。