矢量样式

在设置矢量图层样式时，您可以按属性（例如大小和颜色）自定义数据。 对于每个属性，您可以指定样式的常量值还是数据驱动值。

使用静态样式为样式属性指定常量值。

此图像显示了使用 Kibana 示例 Web 日志数据集的静态样式示例。 kibana_sample_data_logs 图层对所有属性都使用静态样式。

使用数据驱动样式按属性值符号化要素。 要为样式属性启用数据驱动样式，请将选定值从 固定 或 实线 更改为 按值。

此图像显示了使用 Kibana 示例 Web 日志数据集的数据驱动样式示例。 kibana_sample_data_logs 图层对填充颜色和符号大小样式属性使用数据驱动样式。

定量数据驱动样式符号化来自一系列数字属性值的要素。

属性值在线性刻度上从域范围拟合到样式范围。 例如，让我们按大小符号化 Kibana 示例 Web 日志文档。 示例 Web 日志 bytes 字段的范围为 0 到 18,000。这是域范围。最小要素的符号半径为 1，最大要素的符号半径为 24。这是样式范围。每个要素的 bytes 属性值将在线性刻度上从 0 到 18,000 的范围拟合到 1 到 24 的样式范围。

对于颜色样式，值会通过以下方式之一从域范围拟合到颜色渐变

当要素的属性值未定义时

当符号范围的最小值和最大值相同且没有范围时

定性数据驱动样式按类别符号化属性，例如字符串和 IP 地址。

定性数据驱动样式适用于以下样式属性

此图像显示了使用 Kibana 示例 Web 日志数据集的定量数据驱动样式示例。machine.os.keyword 属性根据类别确定每个符号的颜色。

类样式按类符号化要素，并且需要多个图层。 使用 图层筛选定义每个图层的类，并使用静态样式符号化每个类。

此图像显示了使用 Kibana 示例 Web 日志数据集的类样式示例。