在 kibana 上添加一个在 Y 轴上具有唯一字段值且在 x 轴上具有时间的可视化

Question

我有三个字段：事件（字符串）、关键字（字符串）和时间。

事件可以采用特定值，例如 A、B 和 C。

现在我想在 x 轴上有时间。 Y 轴上的事件，然后在搜索特定关键字时，我希望能够跟踪该特定关键字随时间发生的事件。

如何在 Kibana4 上执行此操作？任何其他类型的可视化是否更适合我的用例？

Answer 1

Y 轴上只能有数字。

但是折线图中可以有多条线。多行的分隔可以通过术语聚合来完成，因此如果在字段 Event 上完成，它将为 A、B 和 C 创建三行。

并且在可视化界面中，您可以访问搜索字段并可以搜索关键字。