问题标签 [timelion]

我在玩timelion，kibana 的插件。大多数功能在我的数据集上都可以正常工作，除了一个：基数

timelion 博客中的演示

在我的数据集中，我有一个类似的情况：日志和城市名称，我想用城市名称替换用户，所以这是我尝试的：

但是第二条曲线中的值都为零，即使我尝试过：

还是一样的结果。但是当我尝试类似的领域时：

它运行良好，“纬度”、“经度”等字段也运行良好，但其他字符串字段如“region_name”、“country_name”、“timezone”全部为 0。

我能看到的唯一区别是不同的数据类型：float 和 ip 类型运行良好 字符串类型无法运行

我的问题是是否可以使用字符串字段作为基数。

我正在尝试将Timelion插件用于 kibana。

我在elasticsearch中有一个数据集，结构可能是这样的：

我想将"value"字段显示为 y 轴和"@timestamp"x aixs，我应该怎么做？

我试过这个.es()函数，但这个函数似乎将计数设置为默认值，而不是数据源中的“值”字段。

Timelion 表示，这可以显示“本周五和上周五有什么不同”。但我找不到任何演示。您知道如何通过 Timelion 显示本周五和上周五之间的区别吗？

我正在尝试使用timelion。

当我尝试es(*)函数时，我没有得到任何结果。

我在弹性搜索中有一个数据集，结构是

string除时间戳字段外，所有字段均由类型组成。（时间戳字段由日期类型组成）

我需要额外的字段吗？或者我需要添加任何number字段吗？

我正在尝试在 Timelion 中可视化时间序列。我在弹性搜索中有几百个具有这种格式的数据点——我手动删除了一些我从未打算在时间序列图中使用的字段。

我想要的是非常简单地绘制排名随时间的变化。我发现这篇文章Kibana Timelion plugin how to specify a field in the elastic search这似乎描述了同样的事情，我知道我应该能够做到 .es(metric='sum:rank')。

我的问题是，无论我如何定义我的 timelion 查询（即使只是调用 .es(*)），我最终都会得到一条 y=0 的水平线。

天狮

到目前为止我尝试过的事情：

• 将 timelion.json 中的时间字段从 @timefield 更改为只是时间字段
• 扩展时间序列窗口（甚至到未来）
• 在 timelion.json 中将 default_index 设置为 _all
• 我知道的查询的特定索引包含数据

所有这些都给了我相同的结果，您可以在附图中看到。有谁知道这里可能发生了什么？

I'm trying to use the Timelion app in Kibana, but I don't find where to specify the index name and the time field. Is there a way to do that on-the-fly or does it have to be done in a configuration file somewhere? If so, where is that file?

我正在尝试运行需要包含地理过滤器查询的 Timelion 命令。这样做的正确语法是什么？如果可能，请提供一个示例。

到目前为止，我已经尝试直接使用以下 JSON 地理查询，但这不起作用。

我有 20 多个数据源，其中一些会定期更新，而另一些则不会。我在 Excel 中做了一个可怕的连接复制/粘贴。所以一个“for循环”会很好，但现在我主要错过了这些名字。

两者都显示为：

我想我可以按如下方式修复它：

比我喝咖啡...

主要问题：如何为数据源添加标签？

第二个问题：查看哪些数据源跨越多长时间的简单方法。

提前感谢您的评论！

我在 kibana 中有垃圾收集器事件数据，我需要执行以下操作：制作一个包含每个垃圾收集事件持续时间的折线图。这是Json：

我需要使用 event_timestamp 和 gc_duration_in_seconds。我还希望将其拆分为 beat.hostname 和 gc_type（GC 或 GC Full）

试过这个： .es(index=brain_sys*, 'beat.name'='gate06.prod.fra.credorax.com') 作为开始，并没有真正起作用。

我在 TimeLion 中执行此操作而不是常规可视化的原因是因为需要放在另一个图表 (TPS) 之上。

Can I change y-axis scale on timelion charts? If so, how can I accomplish that?

I'm interested in only changing scale of my y-axis, I don't want to modify values of my series.

In any other visualisations I have that "Y-Axis Scale" option which I can set to "square root" receiving desired effect. But no matter what I'm unable to do the same for timelion charts. The effect you can see on the image below.

I'm using Kibana 5.1.2.