用了Elasticsearch,一口气上5T

kibana分别使用Timelion和饼状图显示一小时的流量结果不一样

Kibana | 作者 cs_jszc | 发布于2018年12月19日 | 阅读数:2830

背景:在kibana分别通过饼状图和Timelion统计流量前10名的IP,然后添加到Dashboard,时间定“last 1 hour”
 现在的问题是:饼状图中显示前10名IP地址,但在Timelion实时流量统计前10名找不到,我的理解是:饼状图排名前10的IP,在Timelion中应该也是流量最大的,肯请大神指教。


QQ图片20181219163051.png

 
已邀请:

rochy - rochy_he

赞同来自:

要看一下你 Timeline  和 饼图的时间间隔是否一致;
Timeline 看你语句里面是固定的;
饼图应该是页面右上角的时间范围;

cs_jszc

赞同来自:

感谢rochy的回复,
现在是通过Dashbard中显示饼图和Timelion,时间设为“last 1 hour",

cs_jszc

赞同来自:

121.png

 
.es(index=netflow-*, metric="sum:netflow.bytes", split="netflow.dst_addr:10", kibana=true)

sum针对sum:netflow.bytes做的count(计数)
 
还请大神指教
 

zqc0512 - andy zhou

赞同来自:

数据量大么?用绝对时间看看,不要用相对时间。

要回复问题请先登录注册