Kibanaユーザーガイド。 視覚化。 パート1

良い一日。 すべてのElasticStackユーザーは、遅かれ早かれデータを視覚化する必要があります。 ほとんどがKibanaを使用します。 バージョン6.6の公式ドキュメントの簡易翻訳。



元の資料へのリンク： Kibanaユーザーガイド[6.6]»視覚化



内容：

1. 視覚化の作成
2. 折れ線グラフ、面グラフ、棒グラフ

[視覚化]タブでは、Elasticsearchインデックスにデータ視覚化を作成できます。 その後、関連する視覚化を表示するダッシュボードを構築できます。

Kibanaの視覚化は、Elasticsearchクエリに基づいています。 一連の集計（選択、およそ）を使用してデータを抽出および処理するために、必要なトレンド、サージ、およびフォールを表示する図を作成できます。

[検出]タブに保存されている検索の視覚化を作成するか、新しい検索クエリで開始できます。

視覚化の作成

視覚化を作成するには：

1. サイドナビゲーションバーの[ 視覚化 ]タブをクリックします。
2. [ 新しい視覚化の作成 ]ボタンまたは[ + ]ボタンをクリックします。
3. 視覚化タイプを選択します。

• 基本的なスキーム

折れ線グラフ、面グラフ、棒グラフ 。 （グラフ、面積、ヒストグラム、約。）X / Yダイアグラムの異なるデータセットを比較します。

ヒートマップ 。 （温度マップ、およそ。）マトリックス内の要素の調光。

円グラフ 。 （図、約Per。）合計からの各ソースのシェアを示します。

• データ

データテーブル 。 （データテーブル、約Per。）集計された集計の生データを表示します。

メトリック 。 （メトリック、約Per。）単一の数値を出力します。

目標とゲージ 。 （ターゲットとセンサー、約Trans。）センサーのスケールを表示します。

• カード

座標マップ 。 （座標マップ、約。）集約データと地理的位置を比較します。

地域マップ。 （領域のマップ、約Per。）フォームの色の強度がメトリック値に対応するテーママップ。

• 時系列

タイムライオン 複数の時系列データセットからのデータを計算して結合します。

時系列ビジュアルビルダー。 （Visual Time Series Designer、約Per。）集計ソースを使用して時系列データを視覚化します。

• 残り

コントロール （管理、約。）Kibanaダッシュボードにインタラクティブな入力フォームを追加する機能を提供します。

マークダウンウィジェット 。 （おおよその割引ウィジェット）任意の情報または指示を表示します。

タグクラウド 。 （タグクラウド、約Transl。）サイズが重要度に対応するクラウドの形で単語を表示します。

ベガグラフ （ベガグラフ、約Per。）ユーザーが定義したグラフ、外部データソース、ユーザーが定義した画像と対話機能をサポートします。



4.視覚化のためにデータを受け取る検索クエリを指定します。

• 新しい検索語を入力するには、視覚化するデータを含むインデックスのインデックステンプレートを選択します。 これにより、選択されたインデックス内のすべてのドキュメントに一致する未定義のクエリで視覚化コンストラクターが開きます。
• 保存済み検索に基づいて視覚化を構築するには、必要な保存済み検索の名前をクリックします。 これにより、視覚化デザイナーが開き、選択したクエリが読み込まれます。

ご注意 保存された検索に基づいてビジュアライゼーションを構築すると、保存された検索に対するその後の変更がビジュアライゼーションに自動的に表示されます。 自動更新をオフにするために、保存された検索から視覚化を分離できます。



5.ビジュアライゼーションデザイナで、ビジュアライゼーションのY軸の集約メトリックを選択します。

• メトリック集計：計算、平均、量、最小、最大、標準偏差、一意の値の計算、中央値（50パーセント）、パーセント、パーセントシリーズ、トップ値、ジオセンター
• 親情報ソースの集約：デリバティブ、累積額、移動平均、シーケンシャル差分
• 関連ソースの集計：セグメントの平均、セグメントの金額、セグメントの最小、セグメントの最大

6. X軸を視覚化するには、セグメント集約を選択します。

• 時間ヒストグラム、スペクトル、式、フィルター、シンボリック式

たとえば、Apacheサーバーのログにインデックスを付けた場合、 geo.src



フィールド集約式の指定に基づいて、地理的位置geo.src



に着信リクエストの分布を示すヒストグラムをプロットできます。







Y軸はさまざまな国からのリクエストの数を示し、国はX軸に署名しました。

バー、グラフ、またはエリアの視覚化では、Y軸のメトリックとX軸のセグメントを使用しますセグメントはSQL GROUP BY



ステートメントに似ています。 チャートは、シェアのサイズのメトリックとシェアの数のセグメントを使用します。

サブグループを指定して、データをさらに分割できます。 最初の集計は、後続の集計用のデータセットを設定します。 サブグループは順番に適用されます-集計をドラッグして、アプリケーションの順序を変更できます。

たとえば、 geo.dest



フィールドの式のサブセットをクエリソースの国のヒストグラムに追加して、クエリの宛先の場所を表示できます。







集約サブグループの操作の詳細については、 Kibana、Aggregation Execution Order、およびYouを参照してください。

折れ線グラフ、面グラフ、棒グラフ

グラフ、面積、およびヒストグラムを使用すると、X / Y軸にデータスキームを構築できます。

最初に、軸の値を決定するメトリックを選択する必要があります。

メトリック集計：



カウント カウント集計は、選択したインデックステンプレート内の要素の正味のカウントを返します。

平均 この集計は、数値フィールドの平均値を返します。 ドロップダウンリストからフィールドを選択します。

合計 数値フィールドの合計量を返します。 ドロップダウンリストからフィールドを選択します。

最小 数値フィールドで最小値を返します。 ドロップダウンリストからフィールドを選択します。

マックス 数値フィールドで最大値を返します。 ドロップダウンリストからフィールドを選択します。

ユニークカウント。 カーディナル集約は、フィールド内の一意の値の数を返します。 ドロップダウンリストからフィールドを選択します。

標準偏差。 一般統計の集計は、数値フィールドのデータの標準偏差を返します。 ドロップダウンリストからフィールドを選択します。

トップヒット。 トップ値の集計は、ドキュメントの特別なフィールドから1つ以上のトップ値を返します。 ドロップダウンリストからフィールドを選択し、ドキュメントの並べ替えの種類、返される値の数を選択します。

パーセンタイル。 パーセント集計は、数値フィールドの値を指定された範囲に分割します。 ドロップダウンリストからフィールドを選択し、 パーセンタイルフィールドで1つ以上の領域を定義します。 [ X]をクリックして、パーセントフィールドを削除します。 [ 追加]をクリックして、割合フィールドを追加します。

パーセンタイルランク。 パーセンテージ集約は、選択した数値フィールドのパーセンテージランキングを返します。 ドロップダウンリストからフィールドを選択し、[ 値]フィールドでパーセントランクの1つ以上の値を定義します。 Xをクリックして、値フィールドを削除します。 [ 追加]をクリックして、値フィールドを追加します。



親データソースの集約：

親情報ソースの集計ごとに、集計が計算されるメトリックを決定する必要があります。 これは、既存のメトリックの1つでも、新しいメトリックでもかまいません。 これらの集計に投資することもできます（たとえば、3次導関数を取得するため）。



デリバティブ。 微分集約は、特定のメトリックの微分をカウントします。

累積合計。 累積集計は、親ヒストグラムの特定のメトリックの累積合計を集計します。

移動平均。 移動平均集計は、データにウィンドウを挿入し、このウィンドウの平均値を書き込みます。

シリアル差分 順次微分は、時系列の値が別の期間または遅延でそれ自体から減算される方法です。



関連ソースの集約：

親ソースの集約の場合のように、関連するソースの集約を計算するメトリックを指定する必要があります。 さらに、セグメントの集約を提供する必要があります。これにより、集約が開始されるセグメントが決まります。



平均バケット セグメント平均は、関連するソースの集約内の特定のメトリックの平均を計算します。

合計バケット 関連ソースの集約内の特定のメトリックの値の合計を計算します。

最小バケット 関連ソースの集約内の特定のメトリックの最小値を返します。

最大バケット 関連ソースの集約内の特定のメトリックの最大値を返します。



[ +メトリックを追加 ]ボタンをクリックして、集計を作成できます。

[ カスタムラベル]フィールドに文字列を入力して、署名を変更します。

セグメント集約は、データから取得される情報を決定します。

セグメント集約を選択する前に、単一のスキーマ内でスライスするのか、複数のスキーマに分割するのかを示します。 いくつかのスキームへの分割は、他の集約の前に実行する必要があります。 グラフを分割するとき、[ 行 ]をクリックして、分割を行または列に表示するかどうかを変更できます。 列

この図のX軸はセグメント軸です。 回路の単一領域または個々の回路のX軸のセグメントを定義できます。

回路のこのX軸は、次の集約をサポートします。 この集約に関連付けられている名前をクリックして、この集約のElasticsearchドキュメントに移動します。



日付ヒストグラム。 一時的なヒストグラムは、数値フィールドに基づいて作成され、日付ごとに整理されます。 秒、分、時間、日、週、月、または年の間隔の時間枠を定義できます。 間隔として[ カスタム]を選択し、テキストボックスに時間と単位を指定して、デフォルトの間隔を定義することもできます。 デフォルトでは、時間間隔の単位は、秒を表す s 、分を表す m 、 時間を表すh 、日を表すd 、週を表す w 、年を表すyです。 異なるユニットは、最大1秒まで異なるレベルの精度をサポートします。 間隔は、Elasticsearchから返される日付キーを使用して間隔の先頭で署名されます。 たとえば、毎月の間隔のツールチップには、月の最初の日が表示されます。

ヒストグラム。 標準ヒストグラムは、数値フィールドに基づいて作成されます。 このフィールドの整数間隔を定義します。 ヒストグラムに空のスペースを含めるには、[ 空のバケットを表示する]チェックボックスをオンにします。

範囲 ランク集計を使用すると、数値フィールド値のランクを定義できます。 [ 範囲の追加]をクリックして、ランクエンドポイントのセットを追加します。 ランクを削除するには、赤い記号（x）をクリックします。

期間 一時的なランクの集計は、指定された日付範囲にある値を報告します。 数学的な日付式を使用して日付範囲を指定できます。 [ 範囲の追加]をクリックして、ランクエンドポイントのセットを追加します。 ランクを削除するには、赤い記号（x）をクリックします。

IPv4範囲。 IPv4ランク集約を使用すると、IPv4アドレスの範囲を定義できます。 [ 範囲の追加]をクリックして、ランクエンドポイントのセットを追加します。 ランクを削除するには、赤い記号（x）をクリックします。

規約。 値を集計すると、特定のフィールドの上位または下位n要素を定義して、数量またはユーザーメトリックで並べ替えて表示できます。

フィルター。 データのフィルターのセットを定義できます。 フィルターをクエリ文字列またはJSON形式で指定したり、[検索の検索]タブで指定したりできます。 [ フィルターの追加]をクリックして、別のフィルターを追加します。 ラベルボタンをクリックして、視覚化に表示する名前を入力できる署名フィールドを開きます。

重要な規約。 符号付き値の実験的集計の結果を表示します。



X軸の集計を決定したら、集計のサブグループを定義して視覚化を改善できます。 [ +サブ集計の追加]をクリックしてネストされた集計を作成し、[ エリアの 分割]または[ チャートの分割]を選択してから、タイプのリストからネストされた集計を選択します。

複雑な集計がダイアグラムの軸で定義されている場合、集計のタイプの右側にある上矢印または下矢印を使用して、集計の優先順位を変更できます。

[ カスタムラベル]フィールドに行を入力して、署名を変更します。

各キャプションの横にある色付きのドットをクリックして、カラーパレットを表示することにより、視覚化の色を調整できます。







[ カスタムラベル]フィールドに行を入力して、ラベルを変更します。

[ 詳細設定 ]リンクをクリックして、指標またはセグメントの集計に関するその他のオプションを表示できます。



パターンを除外します。 このフィールドにテンプレートを指定して、結果から除外します。

パターンを含める。 このフィールドにテンプレートを指定して、結果に含めます。

JSON入力。 次の例のように、特定のプロパティをJSON形式で追加して特定の集計とマージできるテキストボックス：



{ "script" : "doc['grade'].value * 1.2" }







ご注意 Elasticsearch 1.4.3以降では、この機能にはGroovyダイナミックスクリプトを有効にする必要があります。

これらのオプションの可用性は、選択した集計によって異なります。

メトリックと軸

[ メトリックスと軸 ]タブを選択して、個々のメトリックスが図に表示される方法を変更します。 データセットは[メトリック]セクションでスタイル設定され、軸はXおよびY軸セクションでスタイル設定されます。

指標

図の[データ]ペインでの各メトリックの表示方法を変更します。



チャートタイプ。 グラフ、面積、棒グラフから選択します。

モード さまざまなメトリックを積み重ねたり、それらを並べて表示したりします。

値軸。 データを構築する軸を選択します（各軸のプロパティはY軸の下で構成されます）。

ラインモード。 グラフまたはヒストグラムの輪郭を滑らかにするか、直線にするか、階段状にするか。

Y軸

回路のすべてのY軸のスタイル



役職 Y軸の位置（垂直図では左または右、水平図では上または下）。

スケールタイプ。 スケーリング値（線形、対数、または2次）。



詳細オプション：



ラベル-ラベルを表示します。 軸ラベルを非表示にできます。

ラベル-ラベルをフィルターします。 署名フィルターが有効になっている場合、署名を表示するのに十分なスペースがない場合、一部の署名は非表示になります。

ラベル-回転。 署名をラップする度数を入力できます。

ラベル-切り捨て。 キャプションが収まるピクセル数を入力できます。

データ境界に合わせて拡張します。 デフォルトでは、Y軸の境界はゼロで、データから返される最大値です。 データから返される値に応じて上限と下限の両方を変更するには、このチェックボックスをオンにします。

カスタム範囲。 各軸の最大値と最小値を定義できます。

X軸

役職 X軸の位置（水平レイアウトの場合は左または右、垂直レイアウトの場合は上または下）。

詳細オプション：

ラベル-ラベルを表示します。 軸ラベルを非表示にできます。

ラベル-ラベルをフィルターします。 署名フィルターが有効になっている場合、署名を表示するのに十分なスペースがない場合、一部の署名は非表示になります。

ラベル-回転。 署名をラップする度数を入力できます。

ラベル-切り捨て。 キャプションが収まるピクセル数を入力できます。

設定パネル

以下に、個々のデータシリーズだけでなく、スキーマ全体に適用されるパラメーターを示します。

一般的なオプション

凡例の位置。 凡例を左、右、上または下に移動します。

ツールチップを表示します。 チャートオブジェクトにカーソルを合わせたときに、ツールチップの表示をオンまたはオフにします。

現在の時間マーカー。 現在のタイムバーを表示します。

グリッドオプション

図のグリッドをオンにできます。 デフォルトでは、グリッドはカテゴリ軸にのみ表示されます。



X軸：カテゴリ軸のグリッドを無効にできます。

Y軸：グリッド線を表示する値軸を選択できます。



第二部。