Elastic Certified Analyst 认证考点介绍

1. ECA考试介绍

ECA指elastic公司于2020年6月推出的elastic certified analyst认证考试，主要考察考生对kibana的驾驭能力。

报考方式及考试注意事项：

1. 官网注册报名 ，缴费
2. PSI系统预约时间考试(注意选择时区),远程在线考试
3. 提前15分钟进PSI系统配合监考官检查环境
4. 和监考官打字聊天，需要共享桌面语音和摄像头
5. 可以使用google翻译，和监考官商量，进去桌面直接浏览器输入谷歌翻译网址即可，也建议使用chrome自带的翻译工具

6. 考试系统web界面上有一排按钮，需要全部点绿进行声音，摄像头，桌面分享，按监考人员指挥缓慢操作
7. 和ece一样，官方考试介绍研讨会的视频要看一下，是es官方人员对考试的介绍，非常有用
8. 2小时10道题目（后续可能为10~12之间），有些问题只需要将结果保存在kibana之中，有些需要回答一些问题。机器学习相关题目需要自己去kibana的management界面开启30天白金适用

可以参考下面两道原题(作图题和填结果图)：

2. 官网英文考纲

2.1. Searching Data

• Define an index pattern with or without a Time Filter field
• Set the time filter to a specified date or time range
• Use the Kibana Query Language (KQL) in the search bar to display only documents that match a specified criteria
• Create and pin a filter based on a search criteria
• Apply a search criteria to a visualization or dashboard

2.2. Visualizing Data

• Create a Metric or Gauge visualization that displays a value satisfying a given criteria
• Create a Lens visualization that satisfies a given criteria
• Create an Area, Line, Pie, Vertical Bar or Horizontal Bar visualization that satisfies a given criteria
• Split a visualization using sub-bucket aggregations
• Create a visualization that computes a moving average, derivative, or serial diff aggregation
• Customize the format and colors of a line chart or bar chart
• Using geo data, create an Elastic map that satisfies a given criteria
• Create a visualization using the Time Series Visual Builder (TSVB) that satisfies a given set of criteria
• Define multiple line or bar charts on a single TSVB visualization
• Create a chart that displays a filter ratio, moving average, or mathematical computation of two fields
• Define a metric, gauge, table or Top N visualization in TSVB
• Define a TSVB chart from the data of an ML job
• Create a Tag Cloud visualization on a keyword field of an index
• Create a Data Table visualization that satisfies a given criteria
• Create a Markdown visualization
• Define and use an Option List or Range Slider control
• Create a Dashboard that consists of a collection of visualizations

2.3. Analyzing Data

• Answer questions about a given dataset using search and visualizations
• Use visualizations to find anomalies in a dataset
• Define a single metric, multi-metric, or population Machine Learning job
• Define and use a scripted field for an index
• Define and use a Space in Kibana

3. 对应中文考纲

3.1. 查询数据

• 定义索引模式(包含和不包含时间字段两种)
• 将时间过滤器设置为指定的日期或时间范围
• 在搜索栏使用KQL进行查询，仅显示符合条件文档
• 根据搜索条件创建并固定过滤器
• 将搜索条件应用于可视化或仪表板

考点分析：
主要考察创建数据集Index patterns以及Discover单元的使用，具体考点可以参考下图：

3.2. 可视化数据

• 创建指标图(Metric)或仪表盘图(Gauge)
• 创建镜头图(Lens)
• 创建面积图(Area)、折线图(Line)、饼图(Pie)、垂直直方图(Vertical Bar)或者水平直方图(Horizontal Bar)
• 使用子聚合拆分可视化图
• 创建可视化图表计算移动的平均值(avg)，导数(derivative)或序列差(serial diff)聚合
• 自定义折现图或条形图的格式和颜色
• 使用geo数据创建地图(map)
• 创建时间序列图(TSVB)
• 在一个TSVB中创建多个折线图或条形图
• 创建一个图表，以显示两个字段的过滤比，移动平均值或数学计算
• 在TSVB中创建指标图、仪表盘图、表格或者topN
• 在TSVB中展示机器学习作业的数据
• 基于索引的keyword字段创建标签云图(Tag Cloud)
• 创建数据表(Data Table)
• 创建Markdown
• 定义和使用选项列表(Option List)或范围滑块(Range Slider)，两者均在控件(Controls)中
• 创建一个包含可视化图表集合的仪表板

考点分析：
主要考察Visualize模块的使用，创建考点中提及的图表满足给定的要求以展示数据。重点为基于时间序列的图(TSVB)，学习中可以借鉴本人的另一篇文章es实战-Monitoring原理讲解及kibana可视化实战的文章结尾部分有TSVB的实战案例。具体图表如下：

3.3. 分析数据

• 使用查询和可视化回答给定数据集的问题
• 使用可视化找出数据集中的异常
• 定义单个、多个指标或机器学习作业
• 定义并使用索引的脚本字段
• 定时并使用kibana的工作区(space)功能

考点分析：
第一个考点为根据可视化答题(即文章开头原题展示的第二道题目)，只需要找到结果填空即可，也可以通过在Dev中用DSL计算得出结果；第二个考点多半结合ML出现；后三个为零碎考点，分别为ML，Scripted fields(创建index patterns中设置)和SPACE，简单会用即可。