矢量样式
编辑矢量样式编辑
为矢量图层设置样式时，您可以按属性（例如大小和颜色）自定义数据。对于每个属性，您可以指定是使用常量值还是数据驱动值来设置样式。
静态样式编辑
使用静态样式为样式属性指定常量值。
此图像显示了使用 Kibana 示例 Web 日志 数据集的静态样式示例。kibana_sample_data_logs 图层对所有属性使用静态样式。
数据驱动样式编辑
使用数据驱动样式按属性值符号化要素。要为样式属性启用数据驱动样式，请将选定值从 固定 或 实心 更改为 按值。
此图像显示了使用 Kibana 示例 Web 日志 数据集的数据驱动样式示例。kibana_sample_data_logs 图层对填充颜色和符号大小样式属性使用数据驱动样式。
hour_of_day属性根据值在线性刻度上的位置确定每个要素的填充颜色。浅绿色圆圈表示当天早些时候发生的文档，深绿色圆圈表示当天晚些时候发生的文档。bytes属性根据值在线性刻度上的位置确定每个符号的大小。较小的圆圈表示负载较小的文档，较大的圆圈表示负载较大的文档。
定量数据驱动样式编辑
定量数据驱动样式从一系列数值属性值中符号化要素。
属性值在线性刻度上从域范围拟合到样式范围。例如，让我们按大小符号化 Kibana 示例 Web 日志 文档。示例 Web 日志的 bytes 字段范围为 0 到 18,000。这是域范围。最小要素的符号半径为 1，最大要素的符号半径为 24。这是样式范围。每个要素的 bytes 属性值将在线性刻度上从 0 到 18,000 的范围拟合到 1 到 24 的样式范围。
对于颜色样式，值使用以下方法之一从域范围拟合到色带
- 插值（默认）。在线性刻度上将最小值和最大值之间的值插值到色带。色带分为八个色带。
- 百分位数。使用百分位数将色带划分为映射到值的色带。
- 自定义。定义自定义色带和范围。
当要素的属性值未定义时
- 填充颜色 和 边框颜色 设置为透明且不可见。
- 边框宽度 和 符号大小 设置为最小尺寸。
- 符号方向 设置为 0。
当符号范围的最小值和最大值相同时，并且没有范围时
- 填充颜色 和 边框颜色 设置为色带中的最后一种颜色。
- 边框宽度 和 符号大小 设置为最大尺寸。
定性数据驱动样式编辑
定性数据驱动样式按类别符号化属性，例如字符串和 IP 地址。
定性数据驱动样式可用于以下样式属性
- 图标
- 填充颜色
- 边框颜色
- 标签颜色
- 标签边框颜色
此图像显示了使用 Kibana 示例 Web 日志 数据集的定量数据驱动样式示例。machine.os.keyword 属性根据类别确定每个符号的颜色。
类样式编辑
类样式按类符号化要素，并且需要多个图层。使用 图层过滤 定义每个图层的类，并使用 静态样式 符号化每个类。
此图像显示了使用 Kibana 示例 Web 日志 数据集的类样式示例。
- Mac OS 请求 图层应用过滤器
machine.os : osx，因此该图层仅包含 Mac OS 请求。填充颜色是静态值绿色。 - Window OS 请求 图层应用过滤器
machine.os : win*，因此该图层仅包含 Window OS 请求。填充颜色是静态值红色。
