机器数据分析平台

  • 机器数据分析平台 > 产品手册 > 可视化手册 > 桑基图

    桑基图

    最近更新时间:2019-11-30 19:23:51

    桑基图是一种特定类型的流图,用于描述一组值到另一组值的流向,适用于分析网络流量流向等场景。
    适合用桑基图描述的数据包含起始节点 、 结束节点和指标,如果日志中包含这三个字段,即可以用桑基图分析数据的流向。

    桑基图的特点如下:

    • 起始流量和结束流量相同,所有主支宽度的总和与所有分出去的分支宽度总和相等,保持能量的平衡;特殊地,Pandora 2.0 支持用桑基图展示起始流量和结束流量不同的数据,表现为多级链路桑基图
    • 在内部,不同的线条代表了不同的流量分流情况,它的宽度成比例地显示此分支占有的流量;
    • 节点不同的宽度代表了特定状态下的流量大小。

    样式配置说明

    类别 配置项 说明
    常规 统计指标

    起始节点

    目的节点

    数值单位
    统计指标

    选择起始节点字段

    选择目的节点字段

    对数值的显示单位进行切换
    合并 合并类型 在添加了多个分组字段的情况下,您的数据可能会出现如AAC,ABC的情况。使用合并功能选择一种合并机制来处理此种情况下的数据,支持求和、平均值、最大值、最小值、最新值、最老值

    使用步骤

    通过搜索命令配置

    1.键入查询分析语句,选择时间区间后点击右侧搜索按钮。

    2.选择桑基图。

    3.在样式配置页签中配置图表样式属性。

    通过交互配置

    1.键入过滤语句,选择时间区间后点击右侧搜索按钮。

    2.选择桑基图。

    3.配置图表数据属性:指标、分组、过滤、排序、限制等。

    4.在样式配置页签中配置图表样式属性。

    示例

    查询网络流向。

    repo="packetbeat"  
    | stats count() as flow, sum(network.bytes) as bytes by source.ip,  destination.ip 
    

    以上内容是否对您有帮助?
  • Icon helper
    Icon free helper
    Close