以下のデータは、A〜Dのネットワークのトラフィックを表しています。
このA〜Dそれぞれの合計値をパイチャートに結果と反映するために、以下のサーチを組んだのですが、statisticsでは結果が出せても、それをパイチャートに反映させようとすると、Aの値しか認識しませんでした。(何かでくくらないといけないのでしょうが、例えばhostとかでくくるとホストの値が出てしまいます。)
A〜D別の合計値を確実にパイチャートとして表示するためにはどんなサーチをしたらよいのでしょうか。
Search: index=test sourcetype=traffic | stats sum(A) as A sum(B) as B sum(C) as C sum(D) as D
なんの結果が必要となるかにもよりますが、上記のsum(A) ... の結果をPieにするには、
index=test sourcetype=traffic | stats sum(A) as A sum(B) as B sum(C) as C sum(D) as D | transpose
とすれば一応、pieで表示できるデータ形式にはなるとおもいます。
どういった情報をpieで表現したいか、内容があっているかどうか、確認いただければとおもいます。
このように、Dが一番大きく表示されるはずが、一番小さい値になってしまっています。
なんの結果が必要となるかにもよりますが、上記のsum(A) ... の結果をPieにするには、
index=test sourcetype=traffic | stats sum(A) as A sum(B) as B sum(C) as C sum(D) as D | transpose
とすれば一応、pieで表示できるデータ形式にはなるとおもいます。
どういった情報をpieで表現したいか、内容があっているかどうか、確認いただければとおもいます。
すいません、よく見たらパイチャートの値が小さい方が大きく表示されていたりしていて、これをどうやって結果の数字通りに表示させられますでしょうか?
希望通りの結果だ出せました。ありがとうございました!