基于聚合编辑

基于聚合的可视化是 Kibana 的核心面板,未针对特定用例进行优化。

使用基于聚合的可视化,您可以

  • 将图表拆分为最多三个聚合级别,这比 LensTSVB 更多
  • 使用非时间序列数据创建可视化
  • 使用 已保存的搜索 作为输入
  • 对数据表进行排序,并使用汇总行和百分比列功能
  • 为数据系列分配颜色
  • 使用插件扩展功能

基于聚合的可视化包括以下限制

  • 样式选项有限
  • 不支持数学运算
  • 不支持多个索引

基于聚合的可视化类型编辑

Kibana 支持以下类型的基于聚合的可视化。

面积图

显示由线连接的数据点,其中线和轴之间的区域被阴影覆盖。使用面积图可以比较两个或多个类别随时间的变化,并显示趋势的大小。

Area chart

数据表

以表格格式显示聚合结果。使用数据表可以显示服务器配置详细信息、跟踪特定字段的计数、最小值或最大值,以及监控关键服务的状体。

Data table

仪表盘

沿着刻度显示数据,刻度的颜色会根据数据在预期刻度上的位置而变化。使用仪表盘可以显示指标值与参考阈值之间的关系,或者确定指定字段的执行情况与其预期执行情况的对比。

Gauge

目标图

显示指标如何朝着固定目标前进。使用目标图可以直观地显示目标进度状态。

Goal

热力图

显示数据的图形表示形式,其中各个值由颜色表示。当数据集包含分类数据时,请使用热力图。例如,使用热力图可以查看示例航班数据中始发国家/地区与目的地国家/地区的航班对比。

Heat map

水平条形图

并排显示条形,其中每个条形代表一个类别。使用条形图可以比较大量类别的数据、显示包含负值的类别的数据,以及轻松识别代表最高值和最低值的类别。Kibana 还支持垂直条形图。

Bar chart

折线图

显示由线连接的数据点。使用折线图可以可视化一系列值、发现随时间变化的趋势以及预测未来值。

Line chart

指标

显示聚合的单个数值。当您拥有一个足以说明数据情况的数值时,请使用指标可视化。

Metric

饼图

显示代表数据类别的切片,其中切片大小与其代表的数量成正比。使用饼图可以显示多个类别之间的比较、说明一个类别相对于其他类别的优势以及显示百分比或比例数据。

Pie chart

标签云

单词在源文本中出现频率的图形表示形式。使用标签云可以轻松生成大型文档的摘要,并为特定主题创建视觉艺术。

Tag cloud

创建基于聚合的可视化面板编辑

选择要创建的可视化类型,然后使用编辑器配置选项。

  1. 在仪表板上,单击 所有类型 > 基于聚合

    1. 选择要创建的可视化类型。
    2. 选择要可视化的数据源。

      您选择的数据源对性能没有影响。例如,Discover 保存的搜索与数据视图的性能相同。

  2. 使用编辑器添加要可视化的 聚合,然后单击 更新

    要使 日期直方图 使用 自动间隔,日期字段必须与数据视图的主要时间字段匹配。

  3. 要更改顺序,请在编辑器中拖放聚合。

    Option to change the order of aggregations

  4. 要自定义系列颜色,请单击图例中的系列,然后选择要使用的颜色。

    Color picker

试一试:创建基于聚合的条形图编辑

您从 Web 服务器收集了数据,并且希望在仪表板上可视化和分析这些数据。要创建数据的仪表板面板,请创建一个条形图,显示每三个小时的前五个日志流量来源。

添加数据并创建仪表板编辑

添加将用于创建条形图的示例 Web 日志数据,然后创建仪表板。

  1. 在主页上,单击 试用示例数据
  2. 单击 其他示例数据集
  3. 示例 Web 日志 卡片上,单击 添加数据
  4. 打开主菜单,然后单击 仪表板
  5. 仪表板 页面上,单击 创建仪表板
打开并设置基于聚合的条形图编辑

打开 基于聚合 编辑器并更改时间范围。

  1. 在仪表板上,单击 所有类型 > 基于聚合,选择 垂直条形图,然后选择 Kibana 示例数据日志
  2. 确保 时间筛选器过去 7 天
创建条形图编辑

要创建条形图,请添加 桶聚合,然后添加词条子聚合以显示最高值。

  1. 添加 聚合。

    1. 单击 添加,然后选择 X 轴
    2. 聚合 下拉列表中,选择 日期直方图
    3. 单击 更新

      Bar chart with sample logs data

  2. 要显示前五个日志流量来源,请添加子桶聚合。

    1. 单击 添加,然后选择 拆分系列

      基于聚合的面板最多支持三个 拆分系列

    2. 子聚合 下拉列表中,选择 词条
    3. 字段 下拉列表中,选择 geo.src
    4. 单击 更新

      Bar chart with sample logs data

在 Lens 中打开和编辑基于聚合的可视化编辑

Lens 中打开基于聚合的可视化时,所有配置选项都会显示在 Lens 可视化编辑器中。

您可以在 Lens 中打开以下基于聚合的可视化

  • 面积图
  • 数据表
  • 仪表盘
  • 目标图
  • 热力图
  • 水平条形图
  • 折线图
  • 指标
  • 饼图
  • 垂直条形图

要开始使用,请单击工具栏中的 在 Lens 中编辑可视化

有关更多信息,请查看 使用 Lens 创建可视化

保存并添加面板编辑

将面板保存到 可视化库 并将其添加到仪表板,或者在不保存的情况下将其添加到仪表板。

要将面板保存到 可视化库

  1. 单击 保存到库
  2. 输入 标题 并添加任何适用的 标签
  3. 确保选中了 保存后添加到仪表板
  4. 单击 保存并返回

要将面板保存到仪表板

  1. 单击 保存并返回
  2. 为面板添加可选标题。

    1. 在面板标题中,单击 无标题
    2. 面板设置 窗口中,选择 显示标题
    3. 输入 标题,然后单击 保存