Kibana 中的时间条款

Question

我正在使用 Logstash/Kibana 来存储 Apache 日志。

是否可以根据时间绘制每个“HTTP状态代码”计数的折线图？或者实际上是对任何有限项集合中每个条目的计数？

我看不到使用条款或直方图面板的方法。我能想到的唯一方法是使用固定查询，每个词条有一个查询（例如“http_status：404”等）和直方图，但这意味着单独指定每个词条/查询，这太笨拙了。

有没有更好的方法可以自动执行此操作？

Answer 1

在 3.0.1 版本中，您可以使用 TopN 查询来实现这一点。 来自this blog post：

单击查询旁边的彩色圆点不仅可以设置查询颜色。新的 top-N 查询查找字段中最流行的术语并使用它们来计算新的查询。