Comment créer de la valeur au fil du temps graphique dans Kibana 4?
je suis confronté à un problème suivant. Dans Kibana 4 j'ai créé un graphique de ligne basé sur mon input de elasticeasrch mais je ne peux afficher que Moyenne, min, max au lieu d'une valeur réelle du champ par temps, par exemple bytes envoyés. La plupart des réponses à cette question sur stackoverflow concernent Kibana 3 ( comment créer de la valeur avec Kibana 3?) et semblent inclure un histogramme sur un axe X, mais je ne peux pas trouver celui qui me permettra de les appliquer à Kibana 4. J'ai été incapable de trouvez le panneau histogram et une fois que j'ai cliqué sur l'onglet discover il y a le chargement de recherche constant.
Si j'ai les champs suivants dans mon _source: {"timestamp":"2015-06-02T10:16:44.0855","heure":587,"threadName":"Groupe de Thread 1-957","octet":1372,"statut":"false","latence":306,"registerCall":"404"}
et je voudrais avoir le nombre d'octets sur l'axe des x et sur l'axe des X de mon timestamp.
Toute aide dans la bonne direction sera apprécié :)
2 réponses
pour créer un graphique de la valeur par rapport au temps à Kibana, suivez ces étapes:
Aller à l'onglet visualize et sélectionner le graphique de ligne
Dans l'axe des X, sélectionnez X-axis, agrégation comme Date Histogram puis sélectionnez votre timestamp zone comme zone de date.
suivant pour L'axe des Y, sélectionnez Sum comme l'agrégation, puis bytes dans le champ.
pour l'axe X, ce qu'Alcanzar a dit est bon, mais comme vous le voyez, l'axe Y est problématique.
Sum (suggérée par "Limit") fonctionne, mais comme il est agrégé, il montre le total utilisé dans chaque seau agrégé, mais qui peut être dénué de sens selon ce que vous essayez de montrer. Votre question n'est pas claire sur ce que vous voulez, donc je devine juste ici. Une heure de requêtes, dont chacune a duré une minute et envoyé 1 mégaoctet est en effet de 60 mégaoctets-minutes, si vous essayez de montrer la capacité totale utilisée plus d'une heure (peut-être que vous payez une facture basée sur l'utilisation par temps). D'un autre côté, si vous essayez de montrer l'utilisation de pointe à chaque fois, il serait faux.
vous avez dit que vous avez déjà regardé et Max et Min et ils ne répondent pas à vos besoins. Je ne pense pas que l'Écart type serait mieux?
j'ai la même inquiétude. Le meilleur que j'ai pu faire jusqu'à présent est
afficher Min et Max simultanément dans l'axe Y. Quand ils divergent, je sais que je suis j'ai zoomé trop loin, donc je zoome jusqu'à ce qu'ils s'alignent.
C'est comme ça que je sais que je vois des événements individuels.
En tout cas, je partage votre frustration. Je voudrais aussi être en mesure de montrer des séries chronologiques aussi facilement que je peux dans, disons, excellent.