桑基图

桑基图是一种特定类型的流图，用于描述一组值到另一组值的流向，适用于分析网络流量流向等场景。
桑基图的特点如下：

• 起始流量和结束流量相同，所有主支宽度的总和与所有分出去的分支宽度总和相等，保持能量的平衡
• 在内部，不同的线条代表了不同的流量分流情况，它的宽度成比例地显示此分支占有的流量；
• 节点不同的宽度代表了特定状态下的流量大小。

样式配置说明

桑基图的配置项由数据和图表样式2部分组成。

数据

数据用于选择桑基图数据展示相关信息

图表样式

图表样式用于选择桑基图样式相关信息

场景示例

查询过去7天不用用户删除的路径信息，包括删除的类型和具体的删除内容

repo="_internal"
| where action.name="delete"
| fields +_time,user.name,action.details,request.url,response.statusName
| rename _time as 操作时间,user.name as 操作用户,action.details as 删除类型,request.url as 删除内容,response.statusName as 执行结果
| stats count() by 操作用户,删除类型,删除内容

• 节点选择操作用户、删除类型、删除内容，统计指标选择count绘制桑基图。