« 地图 实时跟踪、可视化资产并发出警报 »
Elastic 文档 ›Kibana 指南 [8.14] ›地图

构建地图以按国家或地区比较指标

编辑

构建地图以按国家或地区比较指标编辑

如果您是 地图 的新手，那么本教程是一个很好的起点。它将指导您完成使用位置数据的常见步骤。

您将学习如何

  • 创建包含多个图层和数据源的地图
  • 使用符号、颜色和标签来设置数据值的样式
  • 将地图嵌入仪表板
  • 在仪表板的面板中搜索

完成本教程后，您将获得如下所示的地图

sample data web logs

先决条件编辑

  • 如果您还没有 Kibana，请使用 我们的免费试用版 进行设置。
  • 本教程需要 Web 日志示例数据集。示例数据包括一个 [日志] 总请求数和字节数地图，您将在本教程中重新创建该地图。
  • 您必须具有创建地图的正确权限。如果您没有足够的权限来创建或保存地图，则工具栏中会显示一个只读图标。有关更多信息，请参阅 授予对 Kibana 的访问权限。

步骤 1. 创建地图编辑

  1. 打开主菜单，然后单击 仪表板。
  2. 单击 创建仪表板。
  3. 将时间范围设置为 过去 7 天。
  4. 单击 创建新地图 图标 app gis icon。

步骤 2. 添加等值区域图层编辑

您要添加的第一个图层是一个等值区域图层，用于按 Web 日志流量为世界各国着色。深色阴影表示 Web 日志流量较大的国家/地区，浅色阴影表示流量较小的国家/地区。

  1. 单击 添加图层，然后单击 等值区域图。
  2. 从 EMS 边界 下拉菜单中，选择 世界各国。

  3. 在 统计信息源 中，设置

    • 数据视图 为 kibana_sample_data_logs
    • 连接字段 为 geo.dest
  4. 单击 添加并继续。

  5. 在 图层设置 中，设置

    • 名称 为 按目的地统计的总请求数
    • 不透明度 为 50%

  6. 添加工具提示字段

    • 默认添加 ISO 3166-1 alpha-2 代码。
    • 单击 + 添加 以打开字段选择。
    • 选择 名称 并单击 添加。

  7. 在 图层样式 中

    • 将 填充颜色 > 作为数字 设置为灰色渐变。
    • 将 边框颜色 设置为白色。
    • 在 标签 下，将 按值 更改为 固定。

  8. 单击 保留更改。

    您的地图现在应如下所示

    Map showing the Total Requests by Destination layer

步骤 3. 为 Elasticsearch 数据添加图层编辑

为了避免用户一次性看到过多的数据，您将为 Elasticsearch 数据添加两个图层。第一个图层将在用户放大地图时显示各个文档。第二个图层将在用户缩小地图时显示聚合数据。

为各个文档添加图层编辑

此图层将 Web 日志文档显示为点。该图层仅在用户放大时可见。

  1. 单击 添加图层，然后单击 文档。
  2. 将 数据视图 设置为 kibana_sample_data_logs。
  3. 单击 添加并继续。

  4. 在 图层设置 中，设置

    • 名称 为 实际请求数
    • 可见性 为范围 [9, 24]
    • 不透明度 为 100%
  5. 添加工具提示字段，然后选择 代理、字节数、客户端 IP、主机、机器.操作系统、请求、响应 和 时间戳。
  6. 在 缩放 中，启用 将结果限制为 10,000 个。
  7. 在 图层样式 中，将 填充颜色 设置为 #2200FF。

  8. 单击 保留更改。

    您的地图在缩放级别 9 到 24 时应如下所示

    Map showing what zoom level looks like a level 9

为聚合数据添加图层编辑

您将创建一个 聚合数据 图层，并使其仅在地图缩小时可见。深色表示 Web 日志流量较大的网格，浅色表示流量较小的网格。较大的圆圈表示传输的总字节数较多的网格，较小的圆圈表示字节数较少的网格。

  1. 单击 添加图层，然后选择 聚类。
  2. 将 数据视图 设置为 kibana_sample_data_logs。
  3. 单击 添加并继续。

  4. 在 图层设置 中，设置

    • 名称 为 总请求数和字节数
    • 可见性 为范围 [0, 9]
    • 不透明度 为 100%

  5. 在 指标 中

    • 将 聚合 设置为 计数。
    • 单击 添加指标。
    • 将 聚合 设置为 总和，并将 字段 设置为 字节数。

  6. 在 图层样式 中，更改 符号大小

    • 将 按值 设置为 字节数总和。
    • 将最小大小设置为 7 像素，最大大小设置为 25 像素。

  7. 单击 保留更改 按钮。

    您的地图在缩放级别 0 到 9 之间应如下所示

    Map showing what zoom level 3 looks like

步骤 4. 保存地图编辑

现在您的地图已完成，请保存它并返回到仪表板。

  1. 在工具栏中，单击 保存并返回。

步骤 5. 从仪表板浏览数据编辑

查看您的地理空间数据以及热图和饼图，然后过滤数据。当您在一个面板中应用过滤器时，它将应用于仪表板上的所有面板。

  1. 单击 从库中添加 以打开可以添加到仪表板的面板列表。

  2. 将 [日志] 唯一目的地热图 和 [日志] 字节数分布 添加到仪表板。

    Map in a dashboard with 2 other panels
  3. 要过滤字节值异常高的文档，请在 字节数分布 图表中单击并拖动。
  4. 通过单击过滤器栏中其名称旁边的 x 来移除过滤器。

  5. 从地图设置过滤器

    1. 通过单击美国矢量中的任意位置来打开工具提示。

    2. 要仅显示 geo.src 为 US 的文档，请单击 ISO 3066-1 alpha-2 行中的过滤器图标 filter icon。

      Tooltip on map

      您的过滤地图应类似于以下内容

      Map showing filtered data

后续步骤编辑

« 地图 实时跟踪、可视化资产并发出警报 »