一、为什么要格式化?
接着之前的文章-利用 ELK系统分析Nginx日志并对数据进行可视化展示。下面是http访问的日志,里面有一个字段,bytes 传输的字节,如下图:
绿色框框内选中的就是本次请求的传输大小,590byte,但是在画图统计后,显示的不太直观。如果能转换成KB/MB/GB那样就比较直观了。。。
二、如何格式化?
1.主要步骤
- 进入Settings 选项卡
- 在左侧,选择你要格式化的字段所在的索引
- 然后右侧出来的字段列表,选择你想要的字段进行转换,在最后有一个编辑。这里选择bytes字段
- 在Format里选择你要格式化的格式,这里选择Bytes,最后点击Update Field即可。
2.示例
上图我就是bytes 转换成Bytes 格式了。这样数据显示都是经过单位换算的,如B/KB/MB/GB等,下面是我改过之后的visualize图显示:
3.其它,当然也适用于其它字段。如response、agent、改成url、jpg 等
4.另外一种方式是直接写脚本进行字段转换,如下图:
三、小结
主要是在kibana层次进行字段的转换,达到人性化的显示。这里的修改并不会改变es 存储里的数据。推荐大家多区ES官网的博客里逛逛。
该文章属于原创,图片均来自真实环境,如您感觉文章还不错,可以转载,但前提一定要注明出处以及来源网址,如下样式:谢谢您的理解
来源:飞走不可-原文--http://www.cnblogs.com/hanyifeng/p/5871150.html
参考:
https://www.youtube.com/watch?v=94mVoFeEksc