2017-08-01 27 views
0

我已經在S服務器上應用Kibana監視。我正在獲取日誌,設置字段,一切似乎都正常工作。現在,餅圖,我爲小號服務器響應代碼所做的,表現出 404命中而在服務器今天只有 404命中今天。 我已經確保我看到今天的數據以及僅用於S服務器的數據,並且沒有服務器其他服務器Kibana在相同條件或查詢下顯示不同可視化數據的不同數據

然後爲了進一步鑽取出錯的地方,我製作了數據表。當我不添加時間戳申請或禁用,則沒有404響應代碼顯示爲

Kibana-error-1

現在,當我說只能顯示在第3頁時間戳字段,然後404和其他地方和這樣

kibana-error-2

這種404顯示與服務器不匹配,甚至不匹配不同的可視化。請幫助我瞭解問題所在,以及如何解決問題。

回答

0

問題實際上在於您的存儲桶過濾,其中您按行分割。如果你真的點擊Split Row按鈕,你會看到有一個Size元素被指定爲5.如果你的順序被設置爲遞減,那麼,按照這個順序,它會給你一個響應的前5個計數結果時間戳。

因此,您附加的第二張圖片僅顯示每個相應回覆的每個時間戳的前5個計數。

因此,您可以檢查每個響應,如404,200,300,301等(如圖1所示),您將只獲得第二張圖像中每個響應的前5個計數。

注意:即使在您指定的圖像1中,由於頂部提及爲5,它會根據計數顯示前5個響應。可能會收到更多的答覆,您可以通過將尺寸從5更改爲10來檢查。

+0

感謝您的回答。我明白了。 Kibana在內部形成分類數據的桶,如果大小設置爲5,則kibana僅顯示按降序排序的桶的5個條目。但你能說出kibana如何製作內桶嗎?這是隨機的,預先固定的還是其他的東西? –

+0

內部Bucketing不是隨機的,它實際上所做的是聚合該字段的度量,類似於SQL中的GROUP BY字段。 –

相關問題