elasticsearch - 基于多个字段的Kibana可视化

Question

一直在搜索一两天的操作方法，真的希望有人可以提供帮助...

我想基于两个字段创建可视化。
字段是:
名称
Activity

名称可以具有大约200个不同名称的字符串值。
Activity 只有两个可能的字符串值-'增加'和'减少'。

我想做的是可视化条形图上每个名称的增加和减少重叠量的计数。
这可能吗？

例如。假设名称“Bob_Jones”在我的日志中弹出五次，其中一个具有增加值，但有四个具有减小值。如何在条形图上可视化该特定名称，同时增加和减少值的计数都重叠在条形图上？

Answer 1

您必须使用Visualize。
在左侧，保留Y-Axis不变。在X-Axis上，删除您已经拥有的所有内容:在以下情况下，您应该会发现自己:



按下Split Bars。现在，在Terms下拉列表中选择Aggregation。在Field中，从下拉菜单(字段名称)中选择Activity。

现在，您必须按屏幕底部的按钮Add sub-buckets。选择X-Axis，再次将Sub Aggregation值设置为Terms，然后在Field中选择Name。

现在，如果您按“播放”按钮(检查我上传的图片，在右上角)，您应该已经找到了。