1) 新建DataTable
2) 左侧metrics , 选择 count
3) buckets添加split Rows
Aggregation是聚合,使用Terms
选择聚合使用的字段,因为nginx代理了几次,所以真实的客户ip是upstream_host.raw
这个字段是根据grok里面解析对应的.
order by
选择 metric: Count
order
Descending 倒序/顺序到无所谓了.
size指排行前几名的.
效果如下图
1) 新建DataTable
2) 左侧metrics , 选择 count
3) buckets添加split Rows
Aggregation是聚合,使用Terms
选择聚合使用的字段,因为nginx代理了几次,所以真实的客户ip是upstream_host.raw
这个字段是根据grok里面解析对应的.
order by
选择 metric: Count
order
Descending 倒序/顺序到无所谓了.
size指排行前几名的.
效果如下图
转载于:https://my.oschina.net/u/1538135/blog/679716