一、为什么要格式化?
接着之前的文章-利用 ELK系统分析Nginx日志并对数据进行可视化展示。下面是http访问的日志,里面有一个字段,bytes 传输的字节,如下图:
绿色框框内选中的就是本次请求的传输大小,590byte,但是在画图统计后,显示的不太直观。如果能转换成KB/MB/GB那样就比较直观了。。。
二、如何格式化?
1.主要步骤
- 进入Settings 选项卡
- 在左侧,选择你要格式化的字段所在的索引
- 然后右侧出来的字段列表,选择你想要的字段进行转换,在最后有一个编辑。这里选择bytes字段
- 在Format里选择你要格式化的格式,这里选择Bytes,最后点击Update Field即可。
2.示例
上图我就是bytes 转换成Bytes 格式了。这样数据显示都是经过单位换算的,如B/KB/MB/GB等,下面是我改过之后的visualize图显示: