异常检测图是一种特殊的图表类型,它通常与分析算法相关联。比如在搜索栏输入筛选异常值算法,找出数据中的异常指标,并通过异常检测图展示异常值。
样式配置说明
异常检测图的配置项由X轴、Y轴2部分组成
X轴
X轴用于配置异常检测图的X轴相关信息
配置项 | 说明 |
---|---|
字段 | X轴的字段,只能选择单个字段 |
坐标轴名称 | 坐标轴名称是否显示设置,默认显示X轴字段,可手动修改 |
X轴类型 | 默认根据选择的X轴字段进行自动识别,可修改。对于X轴为线性、对数、时间类型的可以设置其轴的最小值和最大值 |
轴标签显示 | 标签的显示方式,当标签过多时最好选择自适应 |
标签旋转 | 标签的旋转方式,可以帮助您更美观地展示标签 |
Y轴
Y轴用于配置异常检测图的Y轴相关信息
配置项 | 说明 |
---|---|
统计指标字段 | Y轴的字段,只能选择单个字段 |
下界 | 下边界值,支持选择字段或者数值 |
上界 | 上边界值,支持选择字段或者数值 |
Y轴类型 | 默认为线性,对于Y值变化范围差异很大的数据可以选择对数 |
最小值 | 不填写则自动,表示Y轴的最小值 |
最大值 | 不填写则自动,表示Y轴的最大值 |
刻度间隔 | 表示Y轴刻度间隔的方式,可以设置等分的分数或者固定间隔 |
数值单位 | Y轴的数值精度 |
数值精度 | Y轴的数值单位 |
空值模式 | 表示存在X,不存在Y的时候,绘图的模式,可以直接展示空值。或者此时Y轴用0代替后链接,还可以直接跳过空值连接存在值的数据点 |
坐标轴名称 | 坐标轴名称是否显示设置,默认显示Y轴字段,可手动修改 |
图表样式
图表样式用于配置折线图相关样式信息
配置项 | 说明 |
---|---|
线条 | 可以设置线条是否平滑 |
拐点 | 对于特别强调变化趋势的变化点,可以设置拐点,同时也显示每个点具体的值 |
颜色
颜色用于设置折线的颜色,支持选择颜色模板,即选择系统定义好的不同风格的配色方案,也支持修改单个折线的颜色。对于某些需要强调颜色的分组,可以自定义颜色,如error用红色表示
示例
检测最近7天搜索耗时异常的情况
repo="_internal"
| where action.name="search"
| fields _time, handlingTimeInMilli
| eventstats stdev(handlingTimeInMilli) as stdev, avg(handlingTimeInMilli) as avg
| eval lowerbound=avg - stdev * 2, upperbound=avg + stdev * 2
- X轴选择_time,Y轴统计字段选择handlingTimeInMilli,下界选择lowerbound,上界选择upperbound绘制异常检测图
文档反馈
(如有产品使用问题,请 提交工单)