如何在kibana上制作堆叠直方图？

Question

我有不同的日志级别的日志，我想设计一个日期柱状图就像一个在图片的底部：

在它应该显示特定的日期说WARN日志用红色和INFO在蓝色之上记录日志。另外我没有将日志级别编入索引。但我确实有INFO和WARN作为保存的搜索。

Answer 1

根据我的理解，您有一个字段，您可以在其中搜索INFO & WARN，并根据这些搜索，想要构建如上所示的堆叠直方图。

为同一的解决方案是：

1. 点击可视化标签，选择图表类型为垂直条形图。
2. 选择搜索条件为来自新的搜索。
3. 然后通过选择桶类型作为X轴和聚集为日期直方图具有所需字段如@timestamp设计可视化。
4. 然后添加子水桶作为拆分条并选择子聚合作为过滤器。
5. 按照搜索查询提及过滤器值。例如：log：INFO（在filter1中）& log：WARN（在filter2中）。

您将得到所产生的叠加柱状图。你也可以选择颜色的要求通过单击日志上：信息标签（向直方图右侧），并可以选择自己所需的颜色。