背景：在kibana分别通过饼状图和Timelion统计流量前10名的IP，然后添加到Dashboard，时间定“last 1 hour”
现在的问题是：饼状图中显示前10名IP地址，但在Timelion实时流量统计前10名找不到，我的理解是：饼状图排名前10的IP，在Timelion中应该也是流量最大的，肯请大神指教。
现在的问题是：饼状图中显示前10名IP地址，但在Timelion实时流量统计前10名找不到，我的理解是：饼状图排名前10的IP，在Timelion中应该也是流量最大的，肯请大神指教。
4 个回复
rochy - rochy_he
赞同来自:
Timeline 看你语句里面是固定的；
饼图应该是页面右上角的时间范围；
cs_jszc
赞同来自:
现在是通过Dashbard中显示饼图和Timelion，时间设为“last 1 hour"，
cs_jszc
赞同来自:
.es(index=netflow-*, metric="sum:netflow.bytes", split="netflow.dst_addr:10", kibana=true)
sum针对sum:netflow.bytes做的count(计数)
还请大神指教
zqc0512 - andy zhou
赞同来自: