kibana笔记 -- Timelion

Timelion是时间序列数据可视化工具，使您可以在单个visualization中组合完全独立的数据源。 它由一种简单的表达语言所驱动，您可以使用该表达语言来检索时间序列数据，执行计算以找出复杂问题的答案并可视化结果。

 

1、split函数的参数的值必须是一个字段名，后跟一个冒号，后跟一个数字值.例如：

以下表达式显示了样本数据中前4个国家的数据：

.es(split=country:4)

2、label函数

参数：

label，序列的图例值。 您可以在字符串中使用$1，$2等与正则表达式捕获组匹配

regex，使用捕获组支持的正则表达式 

例子：

label("$1", "^.* > process_guid.keyword:(\S+) > .*")

该label函数使得显示的label是简短的 process_guid.keyword的值：

而如果没有该label函数，默认显示的label为：

所以label函数中两个参数的作用是从默认的label中使用正则表达式匹配到简短的label。