kibana - 如何在kibana上制作堆叠直方图？

Question

我有不同日志级别的日志，我想设计一个日期直方图，就像图片底部的那样:

在特定日期，它应该显示红色的 WARN 日志和蓝色上方的 INFO 日志。我也没有索引日志级别。但我确实有 INFO 和 WARN 作为保存的搜索。

Answer 1

根据我的理解，您有一个字段，您可以在其中搜索 INFO 和 WARN，并且基于这些搜索，您想要构建一个堆叠直方图，如上所示。

同样的解决方案是:

1. 单击“可视化”选项卡并选择“可视化类型”作为垂直条形图。
2. 将搜索源选择为来自新搜索。
3. 然后通过选择存储桶类型作为X 轴 和聚合作为日期直方图 以及@timestamp 等必填字段来设计您的可视化。
4. 然后将子桶添加为拆分条，并选择子聚合作为过滤器。
5. 根据搜索查询提及过滤器值。例如:log:INFO(在 filter1 中)& log:WARN(在 filter2 中)。

您将获得最终的堆叠直方图。您也可以通过单击 log:INFO 标签(靠近直方图的右侧)来选择所需的颜色，然后可以选择所需的颜色。