Kibana中的时间条款

Question

我正在使用Logstash / Kibana来存储Apache日志。

是否可能根据时间绘制每个“HTTP状态代码”计数的折线图？或者确实是对任何有限的术语中的每个条目的计数与时间的关系？

我看不到使用术语或直方图面板的方法。我认为这样做的唯一方法是使用固定查询，每个术语一次查询（例如“http_status：404”等）和直方图，但这意味着单独指定每个术语/查询，这是可怕的笨重。

我有错过的更好的方法可以自动执行此操作吗？

Answer 1

在3.0.1版中，您可以使用TopN查询来实现这一目标。 来自this blog post：

  

单击查询旁边的彩色圆点，不仅要设置查询颜色。新的前N个查询查找字段中最受欢迎的术语，并使用它们来计算新查询。