使用 nohup 或 disown 如果你要让某个进程运行在后台。

请教一个初级问题,如何做一个曲线图

Kibana | 作者 sailershen | 发布于2018年11月03日 | 阅读数:1906

某个日志文件有以下的格式化数据:
Nov 3 17:20:57 102
Nov 3 17:20:58 103
Nov 3 17:20:59 104
Nov 3 17:21:00 105
Nov 3 17:21:01 106

在kibana里如何用这个日志文件的数据生成一个曲线图?
已邀请:

rochy - rochy_he

赞同来自: sailershen

首先要把日志解析出来,目前的日志有 日期 和  数量 两个字段;使用 gork 插件的 正则表达式即可完成匹配;
日志解析成功后存储到 ES 中
在 kibana 中 Visualize 选择创建一个 Line Chat
 
在 X 轴选择 terms 聚合,字段为 日期字段;
在 Y 轴选择 TopHit 聚合,size 设置为 1,字段选择为 数量
保存即可

要回复问题请先登录注册