Graph 在kibana或备选方案中绘制时间序列

在实现了logstash、elasticsearch和kibana堆栈以可视化日志文件之后，我意识到kibana只显示直方图，而且它是

我的日志文件每天生成一次，我感兴趣的是查看每个事件，而不仅仅是聚合平均值、最小值、最大值或总值

我可以只使用excel，但我确实希望保留elasticsearch的良好搜索功能，以及logstash转发给elasticsearch的数据自动更新。对于在elasticsearch上绘制简单图形，您建议使用哪些其他工具

我尝试过破解kibana，因此x时间轴设置为1分钟的间隔。但由于同一天有来自不同渠道的其他数据，所以这很混乱

这是我的数据的截短快照

> 2014-09-26_10-08-13 Algorithm#1 Threshold#1 1.00000 6.70134 
> 2014-09-26_10-08-14 Algorithm#1 Threshold#2 1.00000 6.70134 
> 2014-09-26_10-08-22 Algorithm#2 Threshold#1 0.23913 3.00928 
> 2014-09-26_10-08-46 Algorithm#2 Threshold#2 1.00000 6.69213 
> 2014-09-26_10-08-47 Algorithm#3 Threshold#1   1.00000 6.69217 
> 2014-09-26_10-08-47 Algorithm#3 Threshold#2   1.00000 6.69657

现在，对于09/26，所有6个点都已绘制 第一个数字字段是性能，第二个是精度 假设我绘制的是精度与时间的关系，在几天内每隔1分钟绘制一次

我想单独查看每个算法随时间的准确性 我使用查询算法1和/或阈值1 但我一直看到这六点

---

我的查询可能出错，在这种情况下，正确的查询/过滤器是什么？

您可以始终在kibana表面板中显示所有事件。出于好奇，为什么需要绘制每个点？日志文件每天生成一次，包含大约4-5行和大约20列。数据并不多，我们确实希望看到每个结果，因为它是关于api性能的非常具体的信息。生成的日志文件是一个.txt文件，因此仅以表格格式查看它并没有多大帮助。因此，在一天内您大约有4-5个事件？如果是这样的话，并且假设事件以足够精细的分辨率传播，那么你应该能够找到一个合适的缩放级别，使用kibana直方图，你可以显示当天的整个画面。这比听起来简单…我试过了。将时间间隔分辨率更改为1分钟。有两个问题，第一个是y轴不显示浮动。因此，4.834和4.911都标记为5。第二，我不能按特定类型查询和显示。每天记录的4个事件来自4个特定频道。使用直方图图像更新问题部分。正如你所看到的，在x轴上有很多空白，因为我每天看1米的间隔。如果它是散点图，那么图表就会简洁。