logstash - kibana 检索给定时间间隔之间的术语值

Question

我对 Kibana 很陌生。

我正在记录 ssh 访问命中，我想比较夜间与白天的访问命中计数。我怎样才能得到这些数据？另外，我怎样才能想象这个？

另外，如果我想比较周末和工作日的点击量怎么办？

我只能在可视化选项卡的 X 轴上看到连续的时间线。

任何帮助表示赞赏。

Answer 1

嗨，您的问题对于 Kibana 中基于时间的分析非常有用且重要。答案基于 Kibana 4.1。

例如，您想为一天与一周创建可视化：-

1. 单击可视化选项卡。
2. 选择折线图并从新搜索中选择。
3. 在 Y-Axis Metric 中选择 Count
4. 在X-Axis agregation中选择 Date Range ，在Field选项中选择 date 字段，在 From field 选项中输入范围，例如：- now-1W & 在 To field 选项中相应提及为： now-1d
5. 然后单击分割线并选择术语及其字段以显示该时间范围的前 N ​​个结果。

希望它能回答您的查询。

Answer 2

您可以使用点击图表或趋势。尝试使用具有 12 小时差异的趋势 - 例如白天和黑夜。您还可以根据您将日志条目发送到服务器的时间，使用规范标签标记您的日志条目。