查看行为分析事件

一旦您开始使用行为分析跟踪器 跟踪事件，您就可以在 Kibana 的预构建仪表盘上查看它们。

概览 仪表盘提供了以下内容的快速概览：

这使您可以快速检查这些事件的绝对数量和趋势（以百分比变化跟踪）。在搜索 > 行为分析 > 您的集合 > 概览下找到此仪表盘。

以下屏幕截图显示了一个示例概览 仪表盘

资源管理器 仪表盘提供了更详细的事件视图。在搜索 > 行为分析 > 您的集合 > 资源管理器下找到此仪表盘。

您可以在此处查找和搜索以下内容：

您还可以通过点击标题箭头轻松地按升序或降序排序。

以下屏幕截图显示了资源管理器 仪表盘的位置选项卡，其中包含按降序排列的热门位置列表。

要进行更详细的分析，您可以在 Kibana 的发现应用程序中查看事件。资源管理器 仪表盘将引导您到这里。您可以使用发现深入了解细节，然后使用Lens生成可视化。

发现与数据视图一起使用。您会发现系统会自动为您创建的集合创建一个名为behavioral_analytics.events-<your-collection>的数据视图。此数据视图将在数据视图下拉菜单中预先选中。使用此菜单可在不同集合的数据视图之间切换。

以下屏幕截图显示了在发现中查找数据视图下拉菜单的位置。

发现有很多选项，但以下是如何开始的快速概述：

以下屏幕截图显示了event.action分布的 Lens 可视化。

阅读发现文档。

阅读Lens 文档。