如何在同一可视化中为同一字段但来自不同主机的两行显示?

时间:2018-10-12 04:58:28

标签: kibana-6

如何使用kibana在同一可视化中显示同一字段但来自不同主机的两行?

我有两个不同主机的峰值负载值,我希望它们以相同的可视化方式显示,每行代表每个主机的峰值负载值。

假设有 host1 host2 。 那么 line1 应该代表 host1 的峰值负载值,而 line2 应该代表 host2 peakload 值。 >。 我该怎么办? 这两行都应显示在同一可视化文件中

编辑1:

这是包含来自单个主机的峰值负载的图的图 但是如果我有多个主机,如何在同一图中绘制来自多个主机的峰值负荷值

plot

1 个答案:

答案 0 :(得分:0)

Y轴

汇总-Max

字段-MaxPeakLoad

X轴

汇总-Date Histogram

字段-Timestamp

时间间隔-Auto

拆分系列

子聚合-Terms

字段-beat.hostname或包含您的主机名的某些字段。理想情况下,如果使用filebeat或metricbeat,则最好有一个像beat.hostname这样的字段,该字段具有主机名

订购者-metric:Max或您的偏好

由于我们正在按主机名字段进行汇总,因此,如果您要向集群发送10个主机的数据,则所有这些主机都应显示在此可视化视图中。