将可视化与时间戳合并

Question

我的条形图看起来就像我想要的那样。

https://search-test01-uwyuzluuwezhhbeusk3od5mfti.us-east-1.es.amazonaws.com/_plugin/kibana/app/kibana#/visualize/

（可视化名称：myvs1）

IP地址为X轴，事件名称为Y轴。但是，我如何知道记录IP地址的日期？

是否可以轻松地将可视化集成到Timelion图表中？

Answer 1

您可以按照以下步骤添加日期： -

1. 打开已保存的可视化文件。
2. 在水桶下，点击添加子水桶。
3. 选择铲斗类型为X轴。
4. 提及子聚合为日期直方图。
5. 将字段指定为@timestamp或包含日期/时间信息的任何其他自定义字段。

您的可视化现在将显示日期/时间。