查看行为分析事件

一旦您开始使用 行为分析跟踪器 跟踪事件，您就可以在 Kibana 的预建仪表板中查看它们。

在概述仪表板中查看事件编辑

概述 仪表板提供了以下内容的快速概述

这使您能够快速查看这些事件的绝对数量和趋势（以百分比变化跟踪）。在 搜索 > 行为分析 > 您的集合 > 概述 中找到此仪表板。

以下屏幕截图显示了一个示例 概述 仪表板

在资源管理器仪表板中查看事件编辑

资源管理器 仪表板提供了您事件的更详细视图。在 搜索 > 行为分析 > 您的集合 > 资源管理器 中找到此仪表板。

在这里，您可以找到并搜索以下内容

您还可以通过单击标题箭头轻松地按升序或降序排序。

以下屏幕截图显示了 资源管理器 仪表板的 位置 选项卡，其中包含按降序排列的热门位置列表

发现和 Lens编辑

要进行更详细的分析，您可以在 Kibana 的 发现 应用程序中查看事件。行为分析 UI 将从 资源管理器 仪表板引导您到此处。您可以使用发现深入了解详细信息，然后使用 Lens 生成可视化。

发现与 数据视图 配合使用。您会发现系统会自动为您的集合创建一个名为 behavioral_analytics.events-<your-collection> 的数据视图。此数据视图将在数据视图下拉菜单中预先选中。使用此菜单在不同集合的数据视图之间切换。

以下屏幕截图显示了在发现中查找数据视图下拉菜单的位置

发现有很多选项，但以下是如何开始的快速概述

以下屏幕截图显示了 event.action 分布的 Lens 可视化

了解更多编辑

阅读 发现文档。

阅读 Lens 文档。