Kibana-4 中的重要术语聚合

Question

我一直在尝试使用 Kibana-4 进行聚合，并且在聚合下拉列表中有一种新型聚合说 "siginificant trems" 。谁能解释一下它是什么以及可视化它的最佳方式是什么？

Answer 1

重要聚合是一种聚合类型，它将 return 在一组数据中出现不寻常或有趣的术语。这是 elasticsearch 目前的一个实验性功能，它也已包含在 Kibana 4.0 中。 为了清楚起见，让我们对索引 "comics" 进行面积图可视化。在这里，我将 Y 轴设置为出现次数，然后是 "split area"，其中我应用了范围聚合（范围从 0-10 到 10-30）和 X 轴以进行子聚合"significant terms"，大小值等于 4。结果可视化如下： 您可以在图中看到，有两个面积图，X 轴是我们聚合的标签值。例如："australia" 一词被列为不寻常的 terms.This 可能是因为带有澳大利亚标签的推文数量增加，因为他们最近 2 天赢得了板球世界杯前。 因此，这种聚合有助于检测数据集中的异常或异常模式，如上所示。