环境：Ubuntu

介绍

Timelion是时间序列数据可视化工具，需要安装Metricbeat，使您可以在单个可视化文件中组合完全独立的数据源。它由一种简单的表达语言驱动，您可以使用该表达语言检索时间序列数据，执行计算以找出复杂问题的答案并可视化结果。
例如，Timelion使您可以轻松获得以下问题的答案：

用户空间中花费的CPU时间与结果相差一小时的实时百分比是多少？
我的入站和出站网络流量是什么样的？
我的系统实际使用多少内存？

1、添加系统内存监控

要开始跟踪CPU的实时百分比，请在Timelion Expression字段中输入以下内容：

.es(index=metricbeat-*, timefield='@timestamp', metric='avg:system.cpu.user.pct')

效果图

实际图：

比较数据

要比较这两个数据集，请添加另一个系列，其中包含前一个小时的数据，以逗号分隔：

.es(index=metricbeat-*,timefield='@timestamp',metric='avg:system.cpu.user.pct'),.es(offset=-1h,             index=metricbeat-*,timefield='@timestamp',metric='avg:system.cpu.user.pct')

offset用日期表达式偏移数据检索。在此示例中，-1h将数据向后偏移一小时。

.es(offset=-1h,index=metricbeat-*, timefield='@timestamp', metric='avg:system.cpu.user.pct').label('last hour'), .es(index=metricbeat-*, timefield='@timestamp', metric='avg:system.cpu.user.pct').label('current hour')

添加标签名称

为了轻松地区分两个数据集，请添加标签名称：

label() 将自定义标签添加到可视化。

.es(offset=-1h,index=metricbeat-*, timefield='@timestamp', metric='avg:system.cpu.user.pct').label('last hour'), .es(index=metricbeat-*, timefield='@timestamp', metric='avg:system.cpu.user.pct').label('current hour')

添加标题

添加一个有意义的标题：

.es(offset=-1h,index=metricbeat-*,timefield='@timestamp',metric='avg:system.cpu.user.pct').label('last hour'),
.es(index=metricbeat-*,timefield='@timestamp',metric='avg:system.cpu.user.pct').label('current hour').title('CPU usage over time')

1.title()添加具有有意义名称的标题。标题使陌生的用户更容易理解可视化的目的。

更改图表类型编辑

要区分当前小时数据和最后一小时数据，请更改图表类

.es(offset=-1h,index=metricbeat-*,timefield='@timestamp',metric='avg:system.cpu.user.pct').label('last hour').lines(fill=1,width=0.5), .es(index=metricbeat-*,timefield='@timestamp',metric='avg:system.cpu.user.pct').label('current hour').title('CPU usage over time')

1.lines()更改图表线的外观。在此示例中，.lines(fill=1,width=0.5)将填充级别设置为1，将边框宽度设置为0.5。

更改线条颜色编辑

为了突出当前小时数据，请更改线条颜色：

.es(offset=-1h,index=metricbeat-*,timefield='@timestamp',metric='avg:system.cpu.user.pct').label('last hour').lines(fill=1,width=0.5).color(gray),
.es(index=metricbeat-*,timefield='@timestamp',metric='avg:system.cpu.user.pct').label('current hour').title('CPU usage over time').color(#1E90FF)

1.color()更改数据的颜色。支持的颜色类型包括标准颜色名称，十六进制值或用于分组数据的颜色架构。在此示例中，.color(gray)代表最后一个小时，.color(#1E90FF)代表当前小时。

调整图例编辑

更改图例的位置和样式：

.es(offset=-1h,index=metricbeat-*, timefield='@timestamp', metric='avg:system.cpu.user.pct').label('last hour').lines(fill=1,width=0.5).color(gray), .es(index=metricbeat-*, timefield='@timestamp', metric='avg:system.cpu.user.pct').label('current hour').title('CPU usage over time').color(#1E90FF).legend(columns=2, position=nw)

1.legend()设置图例的位置和样式。在此示例中，.legend(columns=2, position=nw)将图例用两列放置在可视化的西北位置。

创建数学函数的可视化编辑

要创建入站和出站网络流量的可视化，请使用数学函数。

定义功能编辑

要开始跟踪入站和出站网络流量，请在“ Timelion表达式”字段中输入以下内容：

.es(index=metricbeat*, timefield=@timestamp, metric=max:system.network.in.bytes)

剧情变化率编辑

更改数据的显示方式，以便可以轻松监视入站流量：

.es(index=metricbeat*, timefield=@timestamp, metric=max:system.network.in.bytes).derivative()

1.derivative 绘制值随时间的变化。

为出站流量添加类似的计算：

为出站流量添加类似的计算：

.es(index=metricbeat*, timefield=@timestamp, metric=max:system.network.in.bytes).derivative(), .es(index=metricbeat*, timefield=@timestamp, metric=max:system.network.out.bytes).derivative().multiply(-1)

1 .multiply()将数据系列乘以数字，数据系列的结果或数据系列列表。对于此示例，.multiply(-1)由于出站网络流量正在离开您的计算机，因此将出站网络流量转换为负值。

自定义可视化并设置其格式编辑

使用以下功能来自定义可视化并设置其格式：

.es(index=metricbeat*,timefield=@timestamp,metric=max:system.network.in.bytes).derivative().divide(1048576).lines(fill=2, width=1).color(green).label("Inbound traffic")         .title("Network traffic (MB/s)"),
.es(index=metricbeat*,timefield=@timestamp,metric=max:system.network.out.bytes).derivative().multiply(-1).divide(1048576).lines(fill=2, width=1)           .color(blue)                      .label("Outbound traffic").legend(columns=2, position=nw)

使用条件逻辑创建可视化并跟踪趋势编辑

为了轻松检测异常值并发现随时间变化的模式，请使用条件逻辑修改时间序列数据，并使用移动平均值创建趋势。

使用Timelion条件逻辑，您可以使用以下运算符值比较数据：

eq      #等于ne      #不相等lt      #少于lte      #小于或等于gt      #比...更棒gte      #大于或等于

定义功能编辑

要绘制的最大值system.memory.actual.used.bytes，请在“ Timelion表达式”字段中输入以下内容：

.es(index=metricbeat-*, timefield='@timestamp', metric='max:system.memory.actual.used.bytes')

跟踪已用内存编辑

要跟踪使用的内存量，请创建两个阈值：

.es(index=metricbeat-*,timefield='@timestamp',metric='max:system.memory.actual.used.bytes'),
.es(index=metricbeat-*,timefield='@timestamp',metric='max:system.memory.actual.used.bytes').if(gt,                             11300000000,                    .es(index=metricbeat-*,timefield='@timestamp',metric='max:system.memory.actual.used.bytes'),null).label('warning').color('#FFCC11'),.es(index=metricbeat-*,timefield='@timestamp',metric='max:system.memory.actual.used.bytes').if(gt,11375000000,.es(index=metricbeat-*,timefield='@timestamp',metric='max:system.memory.actual.used.bytes'),null).label('severe').color('red')

1.Timelion条件逻辑大于运算符。在此示例中，警告阈值为11.3GB（11300000000），严重阈值为11.375GB（11375000000）。如果阈值对于您的机器而言太高或太低，请相应地调整这些值。

2.if()将每个点与一个数字进行比较。如果条件计算为true，则调整样式。如果条件的计算结果为false，则使用默认样式。

确定趋势编辑

要确定趋势，请创建一个新的数据系列：

.es(index=metricbeat-*, timefield='@timestamp', metric='max:system.memory.actual.used.bytes'), .es(index=metricbeat-*, timefield='@timestamp', metric='max:system.memory.actual.used.bytes').if(gt,11300000000,.es(index=metricbeat-*, timefield='@timestamp', metric='max:system.memory.actual.used.bytes'),null).label('warning').color('#FFCC11'), .es(index=metricbeat-*, timefield='@timestamp', metric='max:system.memory.actual.used.bytes').if(gt,11375000000,.es(index=metricbeat-*, timefield='@timestamp', metric='max:system.memory.actual.used.bytes'),null).label('severe').color('red'), .es(index=metricbeat-*, timefield='@timestamp', metric='max:system.memory.actual.used.bytes').mvavg(10) mvavg() calculates the moving average over a specified period of time. In this example, .mvavg(10) creates a moving average with a window of 10 data points.timelion conditional03Customize and format the visualizationedit
Customize and format the visualization using functions:.es(index=metricbeat-*,timefield='@timestamp',metric='max:system.memory.actual.used.bytes').label('max memory')                    .title('Memory consumption over time'),
.es(index=metricbeat-*,timefield='@timestamp',metric='max:system.memory.actual.used.bytes').if(gt,11300000000,.es(index=metricbeat-*,timefield='@timestamp',metric='max:system.memory.actual.used.bytes'),null).label('warning').color('#FFCC11')                 .lines(width=5),                  .es(index=metricbeat-*,timefield='@timestamp',metric='max:system.memory.actual.used.bytes').if(gt,11375000000,.es(index=metricbeat-*,timefield='@timestamp',metric='max:system.memory.actual.used.bytes'),null).label('severe').color('red').lines(width=5),.es(index=metricbeat-*,timefield='@timestamp',metric='max:system.memory.actual.used.bytes').mvavg(10).label('mvavg').lines(width=2).color(#5E5E5E).legend(columns=4, position=nw)    .label() adds custom labels to the visualization..title() adds a title with a meaningful name..color() changes the color of the data. Supported color types include standard color names, hexadecimal values, or a color schema for grouped data..lines() changes the appearance of the chart lines. In this example, .lines(width=5) sets border width to 5..legend() sets the position and style of the legend. For this example, (columns=4, position=nw) places the legend in the north west position of the visualization with four columns.timelion conditional04For additional information on Timelion conditional capabilities, go to I have but one .condition().« TSVBMaps »
On this page
Before you begin
Create time series visualizations
Create visualizations with mathematical functions
Create visualizations with conditional logic and tracking trends
Most Popular
Intro to Kibana: Video
Deploy Hosted Elasticsearch & Kibana
Kibana Data Analyst - Virtual training
Kibana Guide:
What is Kibana?
Get started
Set Up Kibana
Discover
Visualize
Use rolled up data in a visualization
Supported aggregations
Lens
Most frequently used visualizations
TSVB
Timelion
Maps
Dashboard tools
Vega Graphs
Dashboard
Canvas
Graph data connections
Machine learning
Elastic Maps
Metrics
Logs
APM
Uptime
SIEM
Dev Tools
Stack Monitoring
Management
Reporting from Kibana
REST API
Kibana plugins
Limitations
Release Highlights
Breaking Changes
Release Notes

mvavg()计算指定时间段内的移动平均值。在此示例中，.mvavg(10)创建带有10个数据点窗口的移动平均值。

自定义可视化并设置其格式编辑

使用以下功能来自定义可视化并设置其格式：

.es(index=metricbeat-*,timefield='@timestamp',metric='max:system.memory.actual.used.bytes').label('max memory')                    .title('Memory consumption over time'),
.es(index=metricbeat-*,timefield='@timestamp',metric='max:system.memory.actual.used.bytes').if(gt,11300000000,.es(index=metricbeat-*,timefield='@timestamp',metric='max:system.memory.actual.used.bytes'),null).label('warning').color('#FFCC11')                 .lines(width=5),                  .es(index=metricbeat-*,timefield='@timestamp',metric='max:system.memory.actual.used.bytes').if(gt,11375000000,.es(index=metricbeat-*,timefield='@timestamp',metric='max:system.memory.actual.used.bytes'),null).label('severe').color('red').lines(width=5),.es(index=metricbeat-*,timefield='@timestamp',metric='max:system.memory.actual.used.bytes').mvavg(10).label('mvavg').lines(width=2).color(#5E5E5E).legend(columns=4, position=nw)

1.label() 将自定义标签添加到可视化。

2.title() 添加具有有意义名称的标题。

3.color()更改数据的颜色。支持的颜色类型包括标准颜色名称，十六进制值或用于分组数据的颜色架构。

4.lines()更改图表线的外观。在此示例中，.lines（width = 5）将边框宽度设置为5。

5.legend()设置图例的位置和样式。对于此示例，(columns=4, position=nw)将图例放在具有四列的可视化的西北位置。

参考链接：

https://www.elastic.co/guide/en/kibana/current/timelion.html

ELK中Kibana6.2.3下Timelion使用相关推荐

linux中非法内存,Linux下数组非法访问导致内存破坏 —— 引发segmentation fault的原因...
2012-02-05 wcdj 1, 调试时必需的栈知识 2, 数组非法访问导致内存破坏调试时必需的栈知识栈(stack)是程序存放数据的内存区域之一,其特征是LIFO(Last In First ...
ssh vim中不小心按下ctrl+s
ssh vim中不小心按下ctrl+s 由于习惯, 经常会一不小心在ssh vim里面按下了ctrl+s... 然后整个shell就挂掉了. 以前都是强制结束的, google了一下, 发现原来按ct ...
windows系统中，在当前目录下打开cmd命令行的两种方法
windows系统中,在当前目录下打开cmd命令行的两种方法 1.在当前路径地址栏中直接输入'cmd',然后回车. 2.在当前路径下,按住'shift'键同时点击鼠标右键,点击"在此处打开P ...
在浏览器中输入URL按下回车键后发生了什么
在浏览器中输入URL按下回车键后发生了什么 [1]解析URL [2]DNS查询,解析域名,将域名解析为IP地址 [3]ARP广播,根据IP地址来解析MAC地址 [4]分别从应用层到传输层.网络层和数据 ...
java src 文件路径_java中获得src路径下文件的常用方法
在代码中一般读取src下的配置文件读取src路径下的log4j.properties和message.properties 读取message.properties文件并将properties中的键 ...
原来在UNITY中使用system.io下的所有函数都可以用相对路径： Assets/xx
原来在UNITY中使用system.io下的所有函数都可以用相对路径 : Assets/xx 代码如下图,这样就不用在绝对路径和相对路径之间不断转换了. 想要得到绝对路径时就傅 Application ...
wsl设置c盘自动挂载到wsl中的/c/目录下
默认情况下,windows的目录会自动挂载(mount)到wsl中的/mnt目录下,但是这样会导致后面的docker的相对路径问题.所以修改配置文件 /etc/wsl.conf [automount] ...
深入理解分布式系统中的缓存架构(下)
转载自深入理解分布式系统中的缓存架构(下) 承接上一篇<理解分布式系统中的缓存架构(上)>,介绍了大型分布式系统中缓存的相关理论,常见的缓存组件以及应用场景,本文主要介绍缓存架构设计 ...
easyui下拉框option写死_JavaScript_jQuery+easyui中的combobox实现下拉框特效，1.第一种写法：Input框中显示： - phpStudy...
jQuery+easyui中的combobox实现下拉框特效 1.第一种写法:Input框中显示: 2. 第二种用法,在list列表中显示: 类别 3. 第二种的另一种写法: 类别以上3种方法均可实 ...

ELK中Kibana6.2.3下Timelion使用

介绍

1、添加系统内存监控

比较数据

添加标签名称

添加标题

更改图表类型编辑

更改线条颜色编辑

调整图例编辑

创建数学函数的可视化编辑

定义功能编辑

剧情变化率编辑

自定义可视化并设置其格式编辑

使用条件逻辑创建可视化并跟踪趋势编辑

定义功能编辑

跟踪已用内存编辑

确定趋势编辑

自定义可视化并设置其格式编辑

ELK中Kibana6.2.3下Timelion使用相关推荐

最新文章

热门文章

ELK中Kibana6.2.3下Timelion使用

介绍

1、 添加系统内存监控

比较数据

添加标签名称

添加标题

更改图表类型编辑

更改线条颜色编辑

调整图例编辑

创建数学函数的可视化编辑

定义功能编辑

剧情变化率编辑

自定义可视化并设置其格式编辑

使用条件逻辑创建可视化并跟踪趋势编辑

定义功能编辑

跟踪已用内存编辑

确定趋势编辑

自定义可视化并设置其格式编辑

ELK中Kibana6.2.3下Timelion使用相关推荐

最新文章

热门文章

1、添加系统内存监控