CC00061.elasticsearch——|Hadoop&ElasticSearch.V08|——|ELK.v08|Logstash|日志分析实战.V8|

一、可视化数据定义配置TOPN

### --- 可视化数据定义配置TOPN

~~~     ——>Visualize——>Create new visualization——>
~~~     ——>New Visualization：Data Table——>
~~~     ——>New Data Table/Choose a source：logstash-nginx-access-2021.11.27——>END
~~~     ——>Metrics——>Aggregation：Count——>
~~~     ——>Buckets——>Add：Split rows——>Aggregation：Terms——>Field：remote_addr.keyword——>Order by：Metric：Count——>Order：Descending；Size：5——>Custom label：IP地址——>运行——>
~~~     ——>展示时间：1 day——>Refresh——>
~~~     ——>Save——>Save visualization——>Title：TOPN——>Confirm Save——>END

### --- 1、可视化数据定义配置TOPN
### --- 2、选择可视化图表
### --- 3、选择es索引数据源
### --- 4、可视化TOPN配置
### --- 5、查看保存的TOPN可视化图表