Kibana: 绘制文档值而不是聚合

创建于 2015-04-10  ·  7评论  ·  资料来源: elastic/kibana

我之前看过它讨论过,并希望它会出现在 1.5 版本中。 能够随时间绘制单个值(无聚合)以创建折线图会很好。

相应的 ES 查询如下所示:

{"fields":["signal"],"sort":[{"ts":{"order":"desc"}}],"size":200,"query":{"match_all":{}}}

支持这一点所需的 GUI 需要绘制字段以及从现在到过去的点数。

你怎么看??

最有用的评论

@rashidkpc

虽然您可以限制它,但我们真的不想这样做。

Kibana 中的所有地块都在某种程度上受到限制,所以我不相信这个论点。 所有仪表板都有一个时间过滤器,ES 查询旨在返回一个精简的结果集。

散点图很有用,在我看来,它似乎是一个明显缺失的功能。 一些示例是显示传感器随时间变化的温度、电机随时间变化的 RPM 或随时间变化的股票价格。 对于这样的数据,您希望查看确切的值,并通过在 ES 搜索中使用size参数对其进行限制来绘制最后 N 个值,这样您就可以很好地限制该集合。

所有7条评论

+1 对于散点图,这是一种非常有用的识别异常值的方法......

2015 年 4 月 10 日星期五上午 8:20,Tim Molter通知@github.com 写道:

我以前看过它讨论过,希望它会出现在 1.5
释放。 能够绘制单个值会很好(没有
聚合)随着时间的推移创建折线图。

相应的 ES 查询如下所示:

{"fields":["signal"],"sort":[{"ts":{"order":"desc"}}],"size":200,"query":{"match_all":{} }}

并且支持此功能所需的 GUI 需要获得
要绘制的字段以及从现在到过去的点数。

你怎么看??


直接回复此邮件或在 GitHub 上查看
https://github.com/elastic/kibana/issues/3572。

在具有数百万个事件的数据集中绘制每个事件实际上是不可行的。 虽然您可以限制它,但我们真的不想这样做。 处理这个问题的真正方法是使用聚合,而不是绘制实际数字,而是绘制平均值。 如果您正在寻找异常值,您可以绘制该字段的平均值、最小值和最大值。

@rashidkpc

虽然您可以限制它,但我们真的不想这样做。

Kibana 中的所有地块都在某种程度上受到限制,所以我不相信这个论点。 所有仪表板都有一个时间过滤器,ES 查询旨在返回一个精简的结果集。

散点图很有用,在我看来,它似乎是一个明显缺失的功能。 一些示例是显示传感器随时间变化的温度、电机随时间变化的 RPM 或随时间变化的股票价格。 对于这样的数据,您希望查看确切的值,并通过在 ES 搜索中使用size参数对其进行限制来绘制最后 N 个值,这样您就可以很好地限制该集合。

这对于事件每天或更少发生一次的稀疏数据也很有用。

请补充,迫切需要绘制实际值

这是实施了吗?

2017 年 8 月 14 日星期一下午 4:26 Rakesh Konda通知@ github.com
写道:

这是实施了吗?


您收到此消息是因为您发表了评论。
直接回复本邮件,在GitHub上查看
https://github.com/elastic/kibana/issues/3572#issuecomment-322314336
或静音线程
https://github.com/notifications/unsubscribe-auth/ABsXLHX6Pg2GWVZ3fNfM9WmthRn0lkdkks5sYLtqgaJpZM4D-DbE
.

此页面是否有帮助?
0 / 5 - 0 等级