分组饼图

饼图用于表示不同分类的占比情况，通过弧度大小来对比各种分类。分组饼图通过分组字段配置饼图。

样式配置说明

环图

环形图展示优点：在进行同种分类下不同指标的对比时，两个饼图直接进行比较是非常不直观的，两个环图间可以通过环状条长度进行简单的对比。

环图样式配置在饼图样式配置基础上，有如下特性：

玫瑰图

玫瑰图使用圆弧的半径长短表示数据的大小，玫瑰图展示优点如下：
饼图适用于不超过 10 条的分类数据，玫瑰图则适用于分类较多的场景（10-30条数据）。
由于半径和面积是成平方的关系，玫瑰图放大了各个分类数据之间值的差异，尤其适合对比大小相近的数值。
由于圆形有周期的特性，玫瑰图也适用于表示一个周期内的时间概念，比如星期、月份

玫瑰图的样式配置同饼图，这里不再赘述。

使用步骤

通过搜索命令配置

1.键入查询分析语句，选择时间区间后点击右侧搜索按钮。

2.选择分组饼图。

3.在样式配置页签中配置图表样式属性。

通过交互配置

1.键入过滤语句，选择时间区间后点击右侧搜索按钮。

2.选择分组饼图。

3.配置图表数据属性：指标、分组、过滤、排序、限制等。

4.在样式配置页签中配置图表样式属性。

示例

查询 DNS 查询类型分布。

sourcetype="packetbeat"  
|  rex field=query "type (?<dns_type>[^,]+)" 
| stats count() 计数 by dns_type