elasticsearch 基于多场的Kibana可视化

我已经花了一两天的时间研究如何做到这一点，真的希望有人能帮上忙

我想创建一个基于两个字段的可视化。 字段包括： 名称 活动

Name可以有大约200个不同名称的字符串值。 活动只有两个可能的字符串值-“增加””和“减少””

我想做的是在条形图上可视化每个名称的增加和减少重叠量的计数。 这可能吗

例如，假设“Bob_Jones”这个名字在我的日志中出现五次&一次有一个增加值，但四次有一个减少值。如何在条形图上显示该特定名称，使其增加值和减少值的计数在条形图上重叠？

您必须使用visualize。 在左侧，使Y轴保持原样。在

X轴上

删除您已经拥有的一切：您应该发现自己处于以下情况：

按下

分割条

。现在在

聚合

下拉列表中选择

术语

。在

字段中

选择下拉列表中的

活动

（字段名称）

现在您必须按下屏幕底部的按钮，名为

addsub bucket

。选择

X轴

，再次将

术语

的值作为

子聚合

，然后在

字段

中选择

名称

现在，如果你按下“播放”按钮（检查我上传的图片，在右上角），你应该拥有你想要的东西。

你必须使用Visualize。 在左侧，使Y轴保持原样。在

X轴上

删除您已经拥有的一切：您应该发现自己处于以下情况：

按下

分割条

。现在在

聚合

下拉列表中选择

术语

。在

字段中

选择下拉列表中的

活动

（字段名称）

现在您必须按下屏幕底部的按钮，名为

addsub bucket

。选择

X轴

，再次将

术语

的值作为

子聚合

，然后在

字段

中选择

名称

---

现在，如果你按下“播放”按钮（查看我上传的图片，在右上角），你应该已经得到了你想要的东西。

谢谢Andrea的建议。我在周末确实试过看Timelon，但是一个完整的新手的语法很难让你理解。您将如何将这些字段放置在如上所述的图形上？任何帮助都将不胜感激。时间不是正确的方式。我没看懂你的问题，对不起，这是我的错误。我用Visualize更新了我的答案：告诉我它是否适合你。这就解决了，谢谢Andrea。仅供参考，我没有“分割条”，但我有一个“分割系列”，它似乎提供了我所需要的。不确定这是否是我的Kibana版本（5.4.0）。不客气，我很高兴我帮助了你！谢谢你指出那个小细节。我的版本是5.2.2，可能在这两个版本之间有所改变：）谢谢你的建议Andrea。我在周末确实试过看Timelon，但是一个完整的新手的语法很难让你理解。您将如何将这些字段放置在如上所述的图形上？任何帮助都将不胜感激。时间不是正确的方式。我没看懂你的问题，对不起，这是我的错误。我用Visualize更新了我的答案：告诉我它是否适合你。这就解决了，谢谢Andrea。仅供参考，我没有“分割条”，但我有一个“分割系列”，它似乎提供了我所需要的。不确定这是否是我的Kibana版本（5.4.0）。不客气，我很高兴我帮助了你！谢谢你指出那个小细节。我的版本是5.2.2，可能在这两个版本之间有所变化：）