如何在kibana上制作堆积直方图？

Question

我有不同日志级别的日志，我想设计一个类似于图片底部的日期直方图：

在特定日期，它应该显示带有红色的INFN日志和带有蓝色的INFO日志。此外，我没有索引日志级别。但我确实有INFO和WARN作为已保存的搜索。

Answer 1

根据我的理解，您有一个字段，您可以在其中搜索INFO＆amp; WARN并基于这些搜索，您希望构建如上所示的堆叠直方图。

同样的解决方案是：

1. 单击“可视化选项卡”并选择“可视化类型”为垂直条形图。
2. 选择搜索来源为来自新搜索。
3. 然后通过选择存储桶类型为 X轴并将其聚合为日期直方图并使用必填字段（如@timestamp）来设计可视化。
4. 然后将子存储桶添加为拆分栏，并选择子聚合为过滤器。
5. 根据搜索查询提及过滤器值。例如：log：INFO（在filter1中）＆amp; log：WARN（在filter2中）。

您将获得最终的叠加直方图。您还可以通过单击日志：INFO标签（位于直方图右侧）选择所需的颜色，并可以选择所需的颜色。