Кибана - меньше бревен, чем обычно.Как найти причину? - PullRequest
Новая
       22

Кибана - меньше бревен, чем обычно.Как найти причину?

0 голосов
/ 09 июля 2019

Я хотел бы проанализировать или объяснить, почему в некоторых ситуациях журналов меньше.enter image description here

Как видите, по какой-то причине журналы отключились.Каждая запись в журнале имеет тег.Есть ли способ найти, если некоторые теги отсутствуют или создают меньше журналов?(есть более 100 тегов)

Может быть, визуализировать или перейти непосредственно к упругому поиску и создать что-то вроде группы?

Большое спасибо за любые предложения!

1 Ответ

0 голосов
/ 10 июля 2019

Да.То, что вы хотите, это агрегирование терминов.Если вы направляетесь к Визуализировать (а не Откройте для себя ), выберите что-то вроде гистограммы и выполните агрегирование терминов (обязательно установите ограничение в 120 или что-то, что охватывает все терминыа не только по умолчанию 5).

...