使用kibana製做ip請求排行榜

1) 新建DataTable

2) 左側metrics , 選擇 count

3) buckets添加split Rows

     Aggregation是聚合,使用Terms

     選擇聚合使用的字段,由於nginx代理了幾回,因此真實的客戶ip是upstream_host.raw

     這個字段是根據grok裏面解析對應的.

     order by

     選擇 metric: Count

     order 

     Descending 倒序/順序到無所謂了.

     size指排行前幾名的.

效果以下圖