基于多领域的Kibana可视化

Question

一直在寻找一两天的方法，真的希望有人能提供帮助...

我想创建一个基于两个字段的可视化。 字段是： 姓名 Activity

Name 可以有大约 200 个不同名称的字符串值。 Activity 只有两个可能的字符串值 - 'increase' & 'decrease'.

我想要做的是可视化条形图上每个名称的增加和减少重叠量的计数。 这可能吗？

例如假设名称 'Bob_Jones' 在我的日志中出现了五次，其中一次的值增加了，但有四次的值减少了。我如何在条形图上可视化该特定名称，同时增加值和减少值的计数在图表上重叠？

Answer 1

你必须使用 Visualize。 在左侧，保持 Y-Axis 不变。在 X-Axis 删除您已有的所有内容：您应该会发现自己处于以下情况：

按下 Split Bars。现在 select Terms 在 Aggregation 下拉列表中。在 Field 的下拉菜单中选择 Activity（您的字段名称）。

现在您必须按下屏幕底部的按钮 Add sub-buckets。选择 X-Axis，再次将值 Terms 作为 Sub Aggregation，然后在 Field 中选择 Name。

现在，如果您按下 "Play" 按钮（检查我上传的图片，在右上角），您应该有您要找的东西。