基于多个字段的 Kibana 可视化

Question

一直在寻找如何做到这一点或两天，真的希望有人可以帮助......

我想创建一个基于两个字段的可视化。 字段是： 姓名 活动

名称可以有大约 200 个不同名称的字符串值。 Activity 只有两个可能的字符串值 - 'increase' 和 'decrease'。

我想要做的是可视化条形图上每个名称的增加和减少重叠的数量。 这可能吗？

例如说名字“Bob_Jones”在我的日志中弹出五次，一次增加值，四次减少值。如何在条形图上可视化该特定名称，同时增加和减少值的计数在图表上重叠？

Answer 1

您必须使用可视化。 在左侧，保持 Y-Axis 不变。在X-Axis 删除你已经拥有的所有东西：你应该发现自己处于以下情况：

按Split Bars。现在在Aggregation 下拉列表中选择Terms。在Field 的下拉列表中选择Activity（您的字段名称）。

现在您必须按下屏幕底部的按钮，称为Add sub-buckets。选择X-Axis，再次输入Sub Aggregation 值Terms，在Field 中选择Name。

现在，如果您按下“播放”按钮（查看我上传的图片，在右上角），您应该会找到您想要的东西。