问题标签 [timelion]

我目前正在运行 kibana 5.6.2，我无法在 timelion 中将数据绘制为线。不过，我可以用点和条来绘制我的数据。例如， .points(radius=3,weight=1,symbol=cross) 会起作用，但 .lines(width=1,show=true) 不会。然而，当我将鼠标悬停在图表上时，它仍然设法在图例中显示指定点的值，即使没有显示图表。

还应该说，我只有在es函数中使用“metric”参数时才会出现这个问题。当我不使用此参数时，我可以将我的数据绘制为线条。

我试图在 kibana 管理面板中寻找一些配置参数，但我没有找到任何东西。从我在互联网上看到的情况来看，这个 kibana 版本似乎也没有人遇到同样的问题。

如果有人对我如何解决这个问题有任何想法，我们将不胜感激。

我正在使用 Timelion 绘制我的时间序列，但如果文档包含“错误”字段，我想绘制点或将线条涂成红色。有没有办法用条件来做到这一点？

理想情况下，我想要一些巨大的指针来识别错误在哪里。下面是我正在尝试的一个例子。顶部函数绘制了我有兴趣查看的时间序列，这很棒，但第二个函数只是绘制了当时错误计数的条形图。

我可能得不到什么。如何在不应用任何进一步聚合的情况下使用 Timelion 绘制原始时间序列？只是我在索引中拥有的字段的原始数据。当然，我为数据选择了合适的时间窗口。

我正在尝试获取本周的所有文档，但是例如在上午 10 点到下午 2 点的时间范围内，有没有办法在 Lucene 中执行此操作，因为我必须将此查询放入 timelion 中。

我正在尝试将 Timelion 查询从平均值更改为百分位数。我当前的工作查询是.es(index=*, metric='avg:duration'). 这给了我一个很好的图表。

现在我将查询更改.es(index=*, metric='percentiles:duration:50,95')为此处记录的。Kibana 没有给出错误，但也没有显示任何图表。

该duration字段被正确标记为类型号和可聚合的，所以我认为应该没问题。

有什么问题？

虽然我在heap_committed 字段中有一个数据，但当我尝试在 y 轴中定义此字段值时，没有显示任何内容！我的查询：

结果 ：

Heap_committed 数据：

我的查询有问题吗？

我在 timelion 中有两个很长的时间序列，具有不同的标签，例如example1和example2：

我想绘制它们以及它们的差异。

目前为了实现差异栏，我将它们复制并粘贴如下：

但这两个又长又乱。

如何在不复制和粘贴的情况下绘制差异？（例如，使用它们的标签或将它们分配给两个变量，如果可能的话）

我想通过使用常规表达式将我的 timelion 图表拆分到特定字段的子字符串上。例如我有一个字段“URL”

mysite.com/doSomething1?user=2
mysite.com/doSomething1?user=1
mysite.com/doSomething1?user=1
mysite.com/doSomething2?user=4

我希望 Timelion 只考虑“？”之前的内容。在汇总数据之前

所以我会得到

mysite.com/doSomething1 :3
mysite.com/doSomething2 : 1

代替

mysite.com/doSomething1?user=2 : 1
mysite.com/doSomething1?user=1 : 2
mysite.com/doSomething2?user=4 : 1

这可能吗？

有没有可能在 timelion 中多次拆分？

目前我使用这样的表达式：

产生时间序列图。

如果我想添加第二个应用程序，我只需在 es 查询中添加另一个带有附加 AND 的表达式，然后像这样拆分：

难道不能在一个表达式中做到这一点吗？

我读过一些关于人们试图显示与日期直方图相关的前 N ​​个指标的帖子。https://discuss.elastic.co/t/kibana-line-chart-limit-number-of-lines-over-date-histogram/52700

有点共识是使用 Timelion 来引用预先存在的查询，但我找不到这样的例子。有人可以带我过去吗？

对于（虚构的）奖励积分，我更具体的问题是：该指标的每日最大值的每周平均值的前 N ​​个拆分项是什么？

为了表明我已经尝试过但不一定有帮助：