Kibana中如何不聚合展示数据？

Question

我有以下格式的数据：

file_name file_size time_stamp
A          100       2014-05-12 12:00
B          200       2014-05-12 12:00
C          300       2014-05-12 12:00
A          50        2014-05-12 12:15
B          45        2014-05-12 12:15
C          600       2014-05-12 12:15

如何在不聚合的情况下显示具有文件大小的数据 Y 轴（例如第一个 12:00 的 A-100、B-200、C3-300 和第一个 12:00 的 A-50、B-45 和 C-600 12:15)?我的数据是每15分钟的时间间隔。

Answer 1

您可以尝试使用 X 轴聚合的垂直条形图作为日期直方图，然后在 file_name 字段上使用术语子聚合拆分条形。

由于每个存储桶中只有一个值，因此在 file_size 字段中，您的 Y 轴聚合可以是最大值、最小值或平均值。

通过整理 Terms 子聚合的顺序，您应该得到如下内容：

Kibana中如何不聚合展示数据？

How to display data without aggregation in Kibana?

elasticsearch

kibana-4