Kibana可视华

可视化您的数据EnglishPage

在Visualize应用程序中，您可以使用各种图表，表格和地图等对数据进行整形。在本教程中，您将创建四个可视化：

• 饼形图
• 条形图
• 地图
• Markdown小部件

饼形图EnglishPage

您将使用饼形图深入了解银行帐户数据中的帐户余额。

1. 打开Visualize以显示概述页面。

2. 点击Create new visualization。您将在Kibana中看到所有可视化类型。

   
3. 点击Pie。

4. 在中Choose a source，选择ba*索引样式。

   最初，饼包含单个“切片”。这是因为默认搜索匹配所有文档。

   要指定要在饼图中显示的切片，请使用Elasticsearch 桶聚合。此聚合将符合搜索条件的文档分类为不同的类别。您将使用存储桶聚合来建立多个帐户余额范围，并找出每个范围内有多少个帐户。

5. 在Buckets窗格中，单击Add > Split slices.

   1. 在Aggregation下拉菜单中，选择Range。
   2. 在Field下拉菜单中，选择balance。
   3. 单击Add range四次以使范围总数达到六。

   4. 定义以下范围：

      <span style="color:#212529"><code>0             999
      1000         2999
      3000         6999
      7000        14999
      15000       30999
      31000       50000</code></span>

6. 点击Apply changes 。

   现在，您可以看到1000个帐户中有多少比例属于每个余额范围。

   

7. 添加另一个查看帐户持有人年龄的存储桶聚合。

   1. 在Buckets窗格的底部，单击Add。
   2. 对于sub-bucket type,选择Split slices。
   3. 在Sub aggregation下拉菜单中，选择Terms。
   4. 在Field下拉菜单中，选择age。

8. 点击 Apply changes 。

   现在，您可以看到帐户持有人年龄的细分，在余额范围周围以环形显示。

转存失败重新上传取消

1. 要保存此图表以便以后使用，请单击Save顶部菜单栏中的，然后输入Pie Example。

条形图EnglishPage

您将使用条形图查看莎士比亚的数据集，并比较剧中口头部分的数量。

1. 创建Vertical Bar图表并将搜索源设置为shakes*。

   最初，图表是单个条形图，显示与默认通配符查询匹配的文档总数。

2. 在Y轴上显示每次播放的口语部分数。

   1. 在Metrics窗格中，展开Y-axis。
   2. 设置Aggregation到Unique Count。
   3. 设置Field到speaker。
   4. 在Custom label框中，输入Speaking Parts。
3. 点击 Apply changes 。

4. 沿X轴显示播放。

   1. 在Buckets窗格中，单击Add > X-axis。
   2. 设置Aggregation到Terms。
   3. 设置Field到play_name。
   4. 要按字母顺序列出播放，请在Order下拉菜单中选择Ascending。
   5. 为轴指定自定义标签Play Name。

5. 点击 Apply changes 。

   转存失败重新上传取消

6. Save此图表的名称Bar Example。

   将鼠标悬停在栏上会显示一个工具提示，其中包含该剧的讲话部分的数量。

   注意各个播放名称如何显示为整个短语，而不是分解为单个单词。这是您在本教程开始时将play_name字段标记为的映射结果not analyzed。

降价促销EnglishPage

创建Markdown小部件以将格式化的文本添加到仪表板。

1. 创建一个Markdown可视化文件。

2. 将以下文本复制到文本框中。

   <span style="color:#212529"><code># This is a tutorial dashboard!
   The Markdown widget uses **markdown** syntax.
   > Blockquotes in Markdown use the > character.</code></span>

3. 点击Apply changes 。

   Markdown呈现在预览窗格中。

   转存失败重新上传取消
4. Save此可视化的名称Markdown Example。

地图EnglishPage

使用Elastic Maps可以在日志文件样本数据中可视化地理信息。

1. Maps在“新建可视化”菜单中 单击以创建地图。

2. 设置时间。

   1. 在时间过滤器中，单击Show dates。
   2. 点击开始日期，然后点击Absolute。
   3. 将设置为Start date2015年5月18日。
   4. 在时间过滤器中，单击now，然后单击Absolute。
   5. 将设置为End date2015年5月20日。
   6. 请点击 Update

3. 从日志文件映射地理坐标。

   1. 点击Add layer。
   2. 单击Grid aggregation数据源。
   3. 设置Index pattern到logstash。
   4. 点击Add layer按钮。

4. 设置图层样式。

   1. 对于Fill color，选择黄色到红色的渐变色。
   2. 对于Border color，选择白色。

   3. 点击Save & close。

      现在的地图如下所示：

      转存失败重新上传取消
5. 通过单击并拖动来导航地图。使用左侧的控件缩放地图并设置过滤器。
6. Save这张地图的名字Map Example。