Kibana7.17.3创建简单网络数据的Dashboard and visualizations
- 1. 创建溯源数据,所有会话统计
- 2. 创建溯源数据,访问域名统计 Top40
- 3. 创建溯源数据,访问协议统计 Top40
- 4. 创建溯源数据,目标端口访问量
- 5. 创建溯源数据,http访问返回代码统计
- 6. 创建溯源数据,源目占比
- 7. 创建溯源数据,源IP Top20
- 8. 创建溯源数据,目的IP Top20
- 以上1~8在Visualize Library创建 ,然后在Dashboard自由添加
1. 创建溯源数据,所有会话统计
Lens使用镜头创建可视化效果 :要创建可视化,请将要可视化的数据字段拖到工作区,然后Lens使用可视化最佳实践应用字段并创建最佳显示数据的可视化。
使用Lens可以:
- 创建带图层的区域图、折线图和条形图,以显示多个索引和图表类型。
- 更改聚合函数以更改可视化中的数据。
- 使用公式对聚合执行数学运算。
- 使用时移来比较两个时间间隔(如逐月)中的数据。
- 创建自定义表。
TSVB是一组可视化类型,可在仪表板上配置和显示。
使用TSVB可以:
- 组合无限数量的聚合以显示数据。
- 使用Elasticsearch索引中的时间戳事件注释时间序列数据。
- 在多种类型的可视化中查看数据,包括图表、数据表和标记面板。
- 在每个可视化中显示多个索引模式。
- 对聚合使用自定义函数和一些数学运算。
- 使用标签和颜色自定义数据。
标签:创建,简单网络,可视化,Kibana7.17,Dashboard,使用,visualizations,数据,溯源 From: https://www.cnblogs.com/yaoyaojcy/p/17139987.html