创建一个lens图表
X 轴（时间）：依赖 date 插件的纠偏，否则历史数据会全部堆积在”现在”
指标（数值）：依赖 mutate 的强转，否则无法进行平均值、最大值或范围聚合。
维度（拆分）：依赖 grok 的精准切分（如 auth_result）。
原文作者：王盛
原文链接：https://akemi.zj.cn/2026/03/30/Elastic-5/
发表日期：March 30th 2026, 7:15:00 pm
更新日期：March 30th 2026, 7:25:17 pm
版权声明：本文采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可
-
Next Post两周复习EFK第六天之深化数据清洗-GeoIP、运行时字段与TSVB图表
-
Previous Post两周复习EFK第四天之数据深加工-时间轴纠偏与Mutate字段强转