本文介绍了作者在公司使用ELK日志分析系统时，选择了Kibana的Timelion进行自定义可视化的原因，并详细阐述了Timelion的表达式函数，包括数据源设定、数据运算、可视化效果和.es()条件。在实际使用中，作者遇到了如何使用q查询过滤数据、范围过滤仅适用于数字类型数据等问题，并分享了解决方案。希望通过分享，让更多人了解并使用Timelion。
一、起因
公司目前将日志类的接入ELK（Elasticsearch、Logstash、Kibana的简称）日志分析系统，见识到Kibana提供的可视化界面，由衷感觉很厉害，心神向往。所以实现可视化的任务就理所应当的落在本人“全干工程师”的身上了！
话不多说，开搞！
二、为什么选择Timelion
在初步尝试使用系统默认的饼图、条形图、折线图之后感觉不能达到目标，默认的图形展示的数据较为单一（不排除本人的能力有限，不能很好的发挥他们的展示力）
在图表选择页看到了Timelion，详细了解了下，这个就是属于自定义的，可以任由本人进行发挥，所以就决定是你了！
三、Timelion表达式函数介绍
1.数据源设定类：
.elasticsearch() 从ES读取数据
.es() elasticsearch的简写
--------分隔线，上面的是使用的，下面的这些是只知道存在，并没有使用过-------
.graphite(metric="path.to.*.data", offset=
最低0.47元/天 解锁文章
9056
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
