如何在kibana上製作堆疊直方圖？

Question

我有不同的日誌級別的日誌，我想設計一個日期柱狀圖就像一個在圖片的底部：

在它應該顯示特定的日期說WARN日誌用紅色和INFO在藍色之上記錄日誌。另外我沒有將日誌級別編入索引。但我確實有INFO和WARN作爲保存的搜索。

Answer 1

根據我的理解，您有一個字段，您可以在其中搜索INFO & WARN，並根據這些搜索，想要構建如上所示的堆疊直方圖。

爲同一的解決方案是：

1. 點擊可視化標籤，選擇圖表類型爲垂直條形圖。
2. 選擇搜索條件爲來自新的搜索。
3. 然後通過選擇桶類型作爲X軸和聚集爲日期直方圖具有所需字段如@timestamp設計可視化。
4. 然後添加子水桶作爲拆分條並選擇子聚合作爲過濾器。
5. 按照搜索查詢提及過濾器值。例如：log：INFO（在filter1中）& log：WARN（在filter2中）。

您將得到所產生的疊加柱狀圖。你也可以選擇顏色的要求通過單擊日誌上：信息標籤（向直方圖右側），並可以選擇自己所需的顏色。