在Y轴上添加具有唯一字段值的可视化，在kibana上添加x轴上的时间

Question

我有三个字段：事件（字符串），关键字（字符串）和时间。

事件可以采用特定值，例如A，B和C.

现在我想在x轴上有时间。 Y轴上的事件，然后搜索特定的关键字我希望能够跟踪该特定关键字随时间发生的事件。

我怎么能在Kibana4上做到这一点？任何其他类型的可视化对我的用例更好吗？

Answer 1

除Y轴上的数字外，你不能有任何东西。

但在折线图中，您可以拥有多条线。多行中的分离可以通过术语聚合完成，因此如果在字段Event上完成，它将为A，B和C创建三行。

在可视化界面中，您可以访问搜索字段，并可以搜索关键字。