|NO.Z.00061|——————————|BigDataEnd|——|Hadoop&ElasticSearch.V08|——|ELK.v08|Logstash|日志分析实战.V8|kibana.TOPN|

一、可视化数据定义配置TOPN

### --- 可视化数据定义配置TOPN

~~~     ——>Visualize——>Create new visualization——>
~~~     ——>New Visualization：Data Table——>
~~~     ——>New Data Table/Choose a source：logstash-nginx-access-2021.11.27——>END
~~~     ——>Metrics——>Aggregation：Count——>
~~~     ——>Buckets——>Add：Split rows——>Aggregation：Terms——>Field：remote_addr.keyword——>Order by：Metric：Count——>Order：Descending；Size：5——>Custom label：IP地址——>运行——>
~~~     ——>展示时间：1 day——>Refresh——>
~~~     ——>Save——>Save visualization——>Title：TOPN——>Confirm Save——>END

### --- 1、可视化数据定义配置TOPN
### --- 2、选择可视化图表
### --- 3、选择es索引数据源
### --- 4、可视化TOPN配置
### --- 5、查看保存的TOPN可视化图表

---

 

 

 

 

 

 

 

 

 

---

Walter Savage Landor:strove with none,for none was worth my strife.Nature I loved and, next to Nature, Art:I warm'd both hands before the fire of life.It sinks, and I am ready to depart

                                                                                                                                                   ——W.S.Landor

---