2015-03-31 3 views
2

Я пытался выполнить агрегацию с использованием Kibana-4, а в раскрывающемся списке агрегатов появился новый тип агрегации, говорящий «сигнифицирующие трески». Кто-нибудь объяснит, что это такое и как лучше всего это визуализировать?Значительные термины агрегирования в Kibana-4

ответ

4

Значительные агрегации - это тип агрегации, который возвратит необычное или интересное появление терминов в наборе данных. Это экспериментальная функциональность на данный момент в elasticsearch, и это также было включено в Kibana 4.0. Чтобы все было ясно, давайте сделаем визуализацию области на индексном «комиксе». Здесь я установил ось Y в счетчик вхождений, затем «область разделения», где я применил агрегирование диапазона (диапазоны от 0 до 10 и 10-30), а ось X - подагрегирование «существенные термины» с размером, равным 4. И полученная визуализация приведена ниже: enter image description here Вы можете видеть на графике, что есть два графа областей и по оси X - значения хэштега наших агрегаций. Здесь, например, термин «австралия» указан как один из необычных терминов. Это может быть связано с ростом твитов с хэштагской Австралией, поскольку они выиграли кубок мира по крикету за последние 2 дня до этого. Таким образом, это агрегирование помогает в обнаружении аномалий или необычных шаблонов в наборе данных, как показано выше.

Смежные вопросы