elasticsearch - 如何在 Kibana 中显示不聚合的数据？

Question

我有以下格式的数据：

file_name file_size time_stamp
A          100       2014-05-12 12:00
B          200       2014-05-12 12:00
C          300       2014-05-12 12:00
A          50        2014-05-12 12:15
B          45        2014-05-12 12:15
C          600       2014-05-12 12:15

如何在不聚合的情况下显示具有文件大小的数据 Y 轴（例如，前 12:00 的 A-100、B-200、C3-300 和 12:15 的 A-50、B-45 和 C-600）？我的数据是每 15 分钟的时间间隔。

Answer 1

您可以尝试使用 X 轴聚合作为日期直方图的垂直条形图，然后使用file_name字段上的术语子聚合拆分条形图。

由于这使您在每个存储桶中只有一个值，因此您的 Y 轴 agg 在该file_size字段上可以是 Max、Min 或 Average。

通过还整理条款子 agg 上的排序，您应该得到如下内容：