2016-09-21 52 views
0

我对Kibana相当陌生,希望有人能帮助我解决我遇到的问题。Kibana Filtering可视化字段

我有多个虚拟机使用自定义节拍进入elasticsearch的内存分析。 在Discover中,我看到所有的JSON响应。

例如。

beat.hostname = Node(1...5) - 我有这些节点5,各有其响应 ... response.body:{"value":{"used":18213048}}(除其他字段)

我想折线图中的可视化此;时间在X轴上,并在Y轴上使用了内存,但我想要有多个行(每个节点/主机名一个)。

我把时间放在X轴上,虽然Y轴允许我选择Response.jsonBody.value.used(这是我想要的)的平均聚合,但它似乎将所有的值与主机名无关。有没有办法对这些进行过滤,以便我可以在每个主机名的图形中有一行?喜欢的东西:

字段1

response.jsonBody.value.used AND beat.hostname=Node1

字段2

response.jsonBody.value.used AND beat.hostname=Node2

感谢

回答

1

如果线可视化你应该使用分割线在具有主机名属性的桶配置中...