数据表

表格具有对数据的组织整理功能，能够快速地完成对数据的比较以及字段值的聚合。

样式配置说明

使用步骤

通过搜索命令配置

1.键入查询分析语句，选择时间区间后点击右侧搜索按钮。

2.选择网格表。

3.在样式配置页签中配置图表样式属性。

通过交互配置

1.键入过滤语句，选择时间区间后点击右侧搜索按钮。

2.选择网格表。

3.配置图表数据属性：指标、分组、过滤、排序、限制等。

4.在样式配置页签中配置图表样式属性。

示例

查询 DNS 查询类型分布。

sourcetype="packetbeat" 
| rex field=path "(?<db>[^\.]+)\.(?<table>[^,]+)" 
| stats count() as cnt, avg(event.duration) as query_time, max(event.duration) as max_query_time by query,method, db, table