›

图

编辑

图编辑

图分析功能使您能够发现 Elasticsearch 索引中的项目之间的关联关系。您可以探索索引项之间的连接，并查看哪些连接最有意义。这在各种应用中都很有用，从欺诈检测到推荐引擎。

例如，图探索可以帮助您发现黑客正在攻击的网站漏洞，以便您可以加强网站安全性。或者，您可以为您的电子商务客户提供基于图的个性化推荐。

图分析功能提供了一个简单但功能强大的图探索 API，以及一个用于 Kibana 的交互式图可视化应用程序。两者都与现有的 Elasticsearch 索引开箱即用 - 您无需存储任何额外数据即可使用这些功能。

图的工作原理编辑

图 API 提供了一种替代方法来提取和汇总有关 Elasticsearch 索引中的文档和术语的信息。图实际上只是一个相关项目的网络。在我们的例子中，这意味着索引中相关术语的网络。

您想要包含在图中的术语称为顶点。任何两个顶点之间的关系都是连接。连接汇总了包含两个顶点术语的文档。

如果您熟悉图论，您可能知道顶点和连接被称为节点和边。它们是相同的，我们只是想使用对非图极客有意义的术语，并避免与 Elasticsearch 集群中的节点混淆。

图顶点只是您已经索引的术语。连接是使用 Elasticsearch 聚合动态生成的。为了识别最有意义的连接，图 API 利用了 Elasticsearch 相关性评分。内置于 Elasticsearch 中以支持文本搜索的相同数据结构和相关性排名工具使图 API 能够将有用的信号与大多数连接数据中常见的噪声分离。

这个基础让您轻松回答以下问题

试图入侵我网站的人有哪些共同的行为？
如果用户购买了这种类型的园艺手套，他们可能还会对哪些其他产品感兴趣？
Stack Overflow 上哪些人在 Hadoop 相关技术和 Python 相关技术方面都有专业知识？

但是性能如何呢？Elasticsearch 聚合框架使图 API 能够快速将数百万个文档汇总为单个超级连接。它不是检索帐户 A 和 B 之间的每笔银行交易，而是推导出一个代表该关系的单个连接。当然，这个汇总过程跨越多节点集群，并随着您的 Elasticsearch 部署而扩展。高级选项允许您控制数据的采样和汇总方式。您还可以设置超时以防止图查询对集群造成不利影响。

创建图编辑

使用图来揭示数据中的关系。

打开主菜单，然后单击图.

如果您是 Kibana 的新手，还没有任何数据，请按照链接添加示例数据。本示例使用 Kibana 示例 Web 日志数据集。
选择您要探索的数据源。

Kibana 绘制了顶级字段之间的关系图。
添加更多字段，或单击现有字段以编辑、禁用或取消选择它。
输入查询以发现所选字段中术语之间的关系。

例如，要生成对特定位置的成功请求的图，请搜索 geo.src 字段。两个顶点之间连接的权重表示它们之间的关联程度。
要查看有关关系的更多信息，请单击任何连接或顶点。
使用图工具栏显示其他连接
- 要显示连接到图的更多顶点，请单击扩展图标 .
- 要显示已显示顶点之间的其他连接，请单击链接图标 .
- 要探索图的特定区域，请选择您感兴趣的顶点，然后单击扩展或链接。
- 要回退您对图所做的更改，请单击撤消和重做 .
要查看数据中的更多关系，请提交其他查询。
保存您的图。