将可视化与时间戳合并

Question

我的条形图看起来完全符合我的要求。

https://search-test01-uwyuzluuwezhhbeusk3od5mfti.us-east-1.es.amazonaws.com/_plugin/kibana/app/kibana#/visualize/

（可视化名称：myvs1）

IP 地址为 X 轴，事件名称为 Y 轴。但是我怎么知道记录 IP 地址的日期呢？

是否可以轻松地将可视化集成到 Timelion 图表中？

Answer 1

您可以按照以下步骤添加日期：-

1. 打开您已保存的可视化。
2. 在存储桶下，单击添加子存储桶。
3. 选择存储桶类型为 X 轴。
4. 将子聚合称为日期直方图。
5. 将字段指定为 @timestamp 或任何其他包含日期/时间信息的自定义字段。

您的可视化现在将展示日期/时间。