標簽[timelion] - 堆棧內存溢出

[英]Kibana Timelion Is not graphing data from index

我正在設置一個圖表以使用 ELK 堆棧 7.7.0 顯示 Cisco Netflow 9 數據。來自路由器的數據到達 logstash，然后到達 ElasticSearch，最后到達 Kibana。在 Kibana 中，我使用 Timelion 在路由器接口上繪制傳入字節圖形。為此，我創建了索 ...

boolean 字段的 Timelion 表達式

[英]Timelion expression for boolean fields

我正在編寫一個 Timelion 表達式，僅當指定的鍵為 TRUE 時，我才想要 plot。如何添加 APM.CREDIT_CARD.REQUESTED 為 TRUE 的過濾器 ...

使用 timelion 繪制同一彈性搜索索引中兩個時間字段之間的差異

[英]Chart a divergence between two time fields in the same elasticsearch index with timelion

所以我有一個包含大量數據的彈性搜索索引，我發現一些我想可視化的數據存在問題。索引中的某些項目在itm.description字段下匹配，例如FOO有兩個時間戳條目，稱為itm.timestamp和itm.jmsTimestamp 。這兩個領域在幾天前非常接近時已經開始出現相當大的分歧。兩者之 ...

kibana中文本內字段的平均值

[英]average of a field inside of a text in kibana

我在 kibana 中有一些日志，並帶有此消息：我如何創建一個帶有 timelion 的圖表來顯示ElapsedTime的平均值？ ...

將基礎濾鏡應用於時間軸

[英]Applied base filter to timelion

因此，在timelion中，您可以執行以下操作： .es('user="bob"').divide(.es()) 我想應用基本過濾器，有沒有一種方法可以做到而無需像這樣重復過濾器： .es('user="bob" AND type="singer"').divide(.es(type="s ...

Timelion 分裂多次

[英]Timelion split multiple times

是否有可能在 timelion 中多次拆分？目前我使用這樣的表達式：產生時間序列圖。如果我想添加第二個應用程序，我只需在 es 查詢中添加另一個帶有附加 AND 的表達式，然后像這樣拆分：難道不能在一個表達式中做到這一點嗎？ ...

如何在一周的時間范圍內獲取文檔

[英]How to get doc in a time range for a week

我正在嘗試獲取一周中的所有文檔，但是例如在上午10點至下午2點的時間范圍內，是否可以在Lucene中進行此操作，因為我必須將此查詢放入timelion中。 ...

使用Kibanan Timelion繪制原始時間序列

[英]Plot raw time series with Kibanan Timelion

我可能沒有得到任何東西。如何在不應用任何進一步聚合的情況下使用Timelion繪制原始時間序列？只是我在索引中隨時間推移獲得的字段原始數據。當然，我為數據選擇了合適的時間窗口。 ...

無法在timelion可視化上畫線

[英]Unable to draw lines on timelion visualization

我當前正在運行kibana 5.6.2，無法在timelion中繪制數據。不過，我可以用點和條來繪制數據。例如，.points（radius = 3，weight = 1，symbol = cross）可以工作，而.lines（width = 1，show = true）則不行。但是 ...

ElasticSearch查詢使用今天的日期指定索引名

[英]ElasticSearch query specifying an indexname using todays date

我正在使用logstash從跨多台計算機的實時服務中的大量指標填充ES。 Logstash每天都會創建一個新索引，而我發現未指定索引的查詢ES運行緩慢。（我目前維持5天的指數）。如果我指定具體的索引，例如今天它運行非常快是否可以使用date字段指定今天的索引？例如 ...

每日唯一計數，同一Timelion圖表中的每周唯一計數

[英]Daily unique count, weekly unique count in the same Timelion chart

我想在同一張紙上可視化每天和每周匯總的字段的唯一計數。但是，timelion聚合會影響整個工作表，而不是單個圖表。我用來獲取每日唯一計數的表達式是如果將右側的存儲范圍更改為1d，則會得到正確的圖表。如何創建每周匯總？ ...

在拆分操作上標記不同的行

[英]labelling different lines on split operation

我在我的1個字段上使用了split。它分為不同的行。如果我使用.label('something') ，則每行名稱相同。但我想給每行一個不同的名字。如何用不同的名稱標記每行？ ...

Kibana Timelion：子選擇或子查詢以匯總最大和

[英]Kibana Timelion: Subselect or Subquery to aggregate sum of max

假設我在ElasticSearch上有以下數據：我正在尋找一個日期直方圖，該直方圖將向我顯示每個用戶名每小時所有max：currentPoints的總和，這將生成以下數據進行繪制：通常，這可以通過子查詢來完成，提取每個用戶每小時的max（currentPoints），然后對結 ...

如何在Kibana中更新日期顯示格式？

[英]How to update date display format in kibana?

我想在kibana中更改日期顯示格式。 Kibana通過moment.js提供了此功能，但是沒有足夠的文檔，或者至少它不能正常工作。當前日期格式：“ MMMM做YYYY，HH：mm：ss.SSS” 必填日期格式：“ DD MMM YY”（例如17年7月29日）我嘗試更改“ ...

Timelion系列來自陣列長度的累積和

[英]Timelion series from cumulative sum of array length

我有文件，看起來類似於下面的內容：我想構建一個timelion系列圖表，向我展示數組message.users的累計計數總和。我的第一個想法是創建一個腳本：據我所知， doc.containsKey('message.users')總是假的，這告訴我它可能沒有被正確編入索 ...

kibana timelion時區問題

[英]kibana timelion time zone issue

抱歉，如果這是一個新手問題，但是我在安裝kibana時遇到了一個非常奇怪的問題：設置dateFormat：tz設置為UTC 。當圖表的最后一分鍾比我的本地時間早3小時時，搜索效果很好，並且數據顯示的結果與預期的完全一樣（我是格林尼治標准時間+3，所以它是准確的）另一方面，在時 ...

Kibana timelion：如何添加垂直線

[英]Kibana timelion: How to add vertical line

我在Kibana timelion中顯示了一個圖表，我想添加垂直線對於水平線，可以使用.value(200)或.static(200) - 是否有可能添加垂直線？ ...

如何進行Timelion地理查詢（示例）？

[英]How to make a Timelion geo query (example)?

我正在嘗試運行需要包含地理位置過濾器查詢的Timelion命令。正確的語法是什么？如果可能，請提供示例。到目前為止，我已經嘗試直接使用以下JSON地理查詢，但這是行不通的。 ...

如何在Timelion中指定索引和日期/時間字段？

[英]How to specify index and date / time field in Timelion?

我正在嘗試在Kibana中使用Timelion應用程序，但我找不到指定索引名稱和時間字段的位置。有沒有辦法在運行中執行此操作，還是必須在某個配置文件中完成？如果是這樣，那個文件在哪里？ ...

在ElasticSearch / Kibana 5.0中使用Timelion

[英]Using Timelion in ElasticSearch/Kibana 5.0

我正在嘗試想象Timelion中的時間序列。我在彈性搜索中有幾百個這樣的格式的數據點 - 我手動刪除了一些我從未在時間序列圖中使用的字段。我想要的是簡單地繪制排名隨時間的變化。我發現這個帖子Kibana Timelion插件如何在彈性搜索中指定一個字段，似乎描述了同樣的事情， ...