kibana-5 - 如何泛化 kibana 可视化（条形图）

Question

在 Kibana 可视化（条形图）中，我为其中一个索引模式（例如：Aircel）创建了条形图，我创建了另一个索引模式（例如：Nationwide），具有不同数据的两个索引模式的相似列.

我的问题是如何创建条形图的通用可视化（称为条形图模板），以便它可以用于 Aircel 和 Nationwide 索引。

你能帮我解决这个问题吗？提前致谢。

Answer 1

实际上，您可以在同一个 Kibana 可视化中容纳来自多个索引的数据。

1. 创建一个索引，该索引表示具有相似字段的多个索引或要通过命名“*”或类似名称进行比较的索引。
2. 使用“计数”聚合或“总计”的“总和”或数据中使用的任何聚合来创建 Y 轴。
3. 首先使用您的数据指定字段使用“术语”聚合创建 X 轴。然后根据您的数据使用“术语”聚合将字段作为“_index”或“_type”添加一个子桶“拆分系列”。

Answer 2

您不能对两个索引使用一个可视化。您可以将它们保存为相同的索引，但有两种不同的类型，然后在同一个条形图上为这两种类型创建可视化。如果您不想这样做，您可以创建一个仪表板并在那里添加来自不同索引的两个条形图，这样您就可以将它们放在同一个页面上，但不在同一个可视化上

希望有帮助