我有一个过程,可以将报告的开/关状态发送到Graylog。 有没有办法绘制图表?
进程在启动/停止时发送消息。我可以修补发送的值。 图表显示,假设从开始到下一个止损线为= 1, 然后停止时归零,直到再次开始,即步。 我只能管理消息到达时的峰值,但不能管理事件之间的界限。
有可能吗?
答案 0 :(得分:0)
您需要将字段的开/关值转换为数字值。最好的方法是对消息使用管道,该管道检查字段值是等于“ on”还是“ off”,并将1或0写入新的数字字段。然后您可以绘制该字段的图表。
您可以在此处找到有关管道的更多信息:http://docs.graylog.org/en/2.4/pages/pipelines/pipelines.html