ES聚合分析与可视化报表
30章
实战目录
1
01
ES聚合入门
聚合分析 · Metric/Bucket/Pipeline · 聚合与搜索区别
2
02
Metric聚合实战
avg,sum,min,max,value_count,cardinality,stats,extended_stats
3
03
Bucket聚合实战
terms,range,date_range,histogram,date_histogram,filter,filters
4
04
Pipeline聚合实战
derivative,moving_avg,cumulative_sum,bucket_script,bucket_selector
5
05
聚合嵌套与组合
Bucket内嵌Metric · 多层嵌套 · 聚合与查询结合 · 排序
6
06
聚合性能优化
深度优先vs广度优先 · execution_hint · shard_size · 超时缓存
7
07
聚合结果处理
结果解析 · composite分页 · 排序与截断
8
08
Kibana可视化入门
安装配置 · 索引模式 · Discover数据探索
9
09
Kibana可视化图表
柱状图 · 折线图 · 饼图 · 数据表 · 指标 · 热力图
10
10
Kibana TSVB可视化
时间序列构建 · 指标与分组 · 公式与函数
11
11
Kibana Vega可视化
Vega语法入门 · Vega-Lite图表 · 自定义可视化
12
12
Kibana Dashboard
创建仪表盘 · 布局 · 交互与过滤
13
13
Kibana Canvas
工作区 · 元素与指标 · 数据连接与表达式
14
14
Kibana Lens
拖拽式分析 · 自动图表推荐 · 高级配置
15
15
Kibana Maps
地图可视化 · 坐标聚合 · 热力图与聚类
16
16
Kibana告警与监控
Watcher告警 · ElastAlert · 集群监控仪表盘
17
17
ElasticSearch SQL
SQL查询语法 · SQL与DSL转换 · 聚合查询
18
18
ElasticSearch EQL
事件查询语言 · 序列检测 · 时间窗口聚合
19
19
Painless脚本
Painless语法 · 脚本聚合 · 脚本字段
20
20
机器学习
异常检测 · 单/多指标作业 · 结果可视化
21
21
日志分析实战
日志索引设计 · 聚合分析 · 日志仪表盘
22
22
业务指标分析实战
用户行为 · 漏斗分析 · 留存分析
23
23
电商数据分析实战
销售聚合 · 商品分析 · 用户画像
24
24
时序数据分析实战
时序聚合 · 降采样 · 滚动聚合
25
25
地理数据分析实战
地理聚合 · 地理边界 · 地理网格
26
26
全文搜索聚合实战
搜索+聚合 · 高亮与聚合 · 建议器
27
27
聚合结果导出
CSV导出 · API导出 · Logstash输出
28
28
聚合安全与权限
字段权限 · 结果脱敏 · 聚合审计
29
29
聚合最佳实践
设计模式 · 常见坑 · 性能调优清单
30
30
综合实战项目
从0构建完整聚合分析与可视化报表系统