elasticsearch - Kibana中如何不聚合展示数据？

我有以下格式的数据:

file_name file_size time_stamp
A          100       2014-05-12 12:00
B          200       2014-05-12 12:00
C          300       2014-05-12 12:00
A          50        2014-05-12 12:15
B          45        2014-05-12 12:15
C          600       2014-05-12 12:15

如何在不聚合的情况下显示具有文件大小的数据 Y 轴(例如，前 12:00 显示 A-100、B-200、C3-300，12:15 显示 A-50、B-45 和 C-600) ？我的数据是每 15 分钟的时间间隔。

最佳答案

您可以尝试使用 X 轴聚合的垂直条形图作为日期直方图，然后在 file_name 字段上使用 Terms 子聚合来拆分条形图。

由于每个存储桶中只有一个值，因此您的 Y 轴聚合可以是 file_size 字段中的最大值、最小值或平均值。

同时整理 Terms 子聚合的顺序，您应该得到如下内容:

chart