База знаний
Войти

Анализ данных

Чтобы проанализировать данные в Подсистеме и визуализировать ключевые показатели, можно использовать панель "Обнаружение". Пример анализа данных на панели "Обнаружение" показан на рисунке 11.

Рисунок 11 — Пример обнаружения

"Обнаружение" используется для:

  • добавления данных;
  • интерпретации и визуализации данных;
  • обмена полученными данными;
  • настройки оповещений.

Определение поиска

Чтобы определить поиск, выполняют следующие действия:

  1. в навигационном меню панелей мониторинга выбрать "Обнаружение";
  2. выбрать данные, с которыми требуется работать, например opensearch_dashboards_sample_data_flights в раскрывающемся меню в левом верхнем углу;
  3. Нажать значок для изменения диапазона времени поиска, а затем выбрать Обновить - Определение описка.

Результирующий вид показан на рисунке 12.

Рисунок 12 — Определение описка

Анализ таблиц документов

В Подсистеме в таблице документов хранятся неструктурированные данные. В таблице документов каждая строка представляет собой отдельный документ, а каждый столбец содержит атрибуты документа.

Чтобы проверить атрибуты документа, нужно выполнить следующие действия:

  1. в левом столбце таблицы данных нажать значок Рисунок 564, чтобы открыть окно "Детали документа"; нажать значок Рисунок 40, чтобы закрыть окно "Детали документа";
  2. проверить метаданные; можно переключаться между вкладками "Таблица" и "JSON", чтобы просматривать данные в удобном виде;
  3. выбрать "Просмотр сопутствующих документов", чтобы просмотреть данные для других записей журнала, предшествующих или следующих за текущим документом, или выбрать "Просмотреть один документ", чтобы просмотреть конкретную запись журнала.

Результирующий вид показан на рисунке 13.

Рисунок 13 — Просмотр атрибутов документа

Чтобы добавить или удалить поля в таблице документа, выполняют следующие действия:

  1. просмотреть поля данных, перечисленные в секции "Доступные поля", и нажать значок , чтобы добавить нужные поля в таблицу документа; поле будет автоматически добавлено как в секцию "Выбранные поля", так и в таблицу документа; в этом примере выбраны поля Carrier, AvgTicketPrice и Dest - Просмотр атрибутов документа;
  2. в зоне имен полей по нажатию значка выбрать действия с вертикальными стрелками для сортировки по возрастанию или по убыванию и с горизонтальными стрелками для перемещения выбранных полей в желаемом порядке расположения в таблице - Просмотр атрибутов документа.

Результирующий вид показан на рисунке 14.

Рисунок 14 — Работа с полями

Поиск данных

Можно использовать панель поиска для ввода запроса DQL или строки запроса. Панель поиска лучше всего подходит для базовых запросов; для более сложных запросов и фильтрации рекомендуется использовать язык запросов DSL в консоли "Инструменты разработки".

Фильтрация данных

Фильтры позволяют сузить результаты запроса, указав определенные критерии. Можно фильтровать по полю, значению или диапазону. Во всплывающем окне "Добавление фильтра" предлагаются доступные поля и операторы.

Чтобы отфильтровать данные, нужно выполнить следующие действия:

  1. в строке поиска DQL выбрать "Добавить фильтр";
  2. выбрать нужные параметры из выпадающих списков "Поле", "Оператор" и "Значение", например, "Cancelled", "является" и "истинный";
  3. нажать Сохранить;
  4. чтобы удалить фильтр, нажать на значок справа от названия фильтра - Добавление фильтра.

Результирующий вид показан на рисунке 15.

Рисунок 15 — Добавление фильтра

Сохранение результатов поиска

Чтобы сохранить результаты поиска, включая текст запроса, фильтры и текущее представление данных, нужно выполнить следующие действия:

  1. выбрать "Сохранить" на панели инструментов в правом верхнем углу;
  2. добавить заголовок, а затем нажать кнопку Сохранить;
  3. выбрать "Открыть" на панели инструментов в правом верхнем углу, чтобы получить доступ к сохраненным результатам поиска.

Визуализация результатов анализа данных

Чтобы визуализировать полученные данные, требуется выполнить следующие действия:

  1. нажать значок справа от поля, которое требуется визуализировать; результирующий вид показан на рисунке 16 - Переход к визуализации

Рисунок 16 — Переход к визуализации

  1. нажать кнопку Визуализация; при запуске появляется визуализация, как показано на рисунке 17.

Рисунок 17 — Визуализация

Настройка оповещений

Чтобы получать уведомления необходимо настроить оповещения при превышении данными заданных пороговых значений.

Временной фильтр

Фильтр времени используется для установки диапазона времени, включая минуты, часы, дни, недели, месяцы или годы, который отображается на панелях мониторинга.

Примечание – Временной диапазон по умолчанию – "Последние 15 минут". Можно изменить временной диапазон на уровне панелей мониторинга или в разделе "Управление панелями мониторинга Расширенные настройки Настройки фильтра времени по умолчанию".

Чтобы изменить временной диапазон на уровне панелей мониторинга, выполняют следующие действия:

  1. в "Панелях мониторинга" нажать значок справа от строки поиска - Рисунок 571;
  2. выбрать один из вариантов фильтрации по времени, как показано на рисунке 18:
  • Быстрый выбор – выбрать время, исходя из последнего или следующего количества секунд, минут, часов, дней или других единиц измерения времени;
  • Обычно используется – выбрать общий диапазон времени, например "сегодня", "последние 7 дней" или "последние 30 дней";
  • Недавно использованные диапазоны дат – выбрать ранее использовавшийся временной диапазон;
  • Обновлять каждые – установить период автоматического обновления.

Рисунок 18 — Варианты фильтрации по времени

  1. выбрать "Показать даты", чтобы установить время начала и окончания, а затем выбрать любое место на панели инструментов, чтобы открыть всплывающее окно фильтра времени, как показано на рисунке 19;

Рисунок 19 — Варианты фильтрации по времени

  1. Окно фильтра времени
  2. выбрать вкладку "Абсолютное", "Относительное" или "Текущее" и указать диапазоны;
  3. нажать кнопку Применить, чтобы применить изменения, как показано на рисунке 20.

Рисунок 20 — Применение изменений