合并可视化与时间戳

Question

我的条形图与我想要的完全一样。

https://search-test01-uwyuzluuwezhhbeusk3od5mfti.us-east-1.es.amazonaws.com/_plugin/kibana/app/kibana#/visualize/

（可视化名称：myvs1）

它以IP地址为X轴，事件名称为Y轴。但是我怎么知道记录 IP 地址的日期？

是否可以将可视化轻松集成到 Timelion 图表中？

Answer 1

您可以按照以下步骤添加日期：-

1. 打开您已保存的可视化。
2. 在存储桶下，点击添加子存储桶。
3. Select 桶类型为 X 轴。
4. 将子聚合称为日期直方图。
5. 将字段指定为@timestamp 或任何其他包含 date/time 信息的自定义字段。

您的可视化现在将展示 date/time。