1. ECA考试介绍
ECA指elastic公司于2020年6月推出的elastic certified analyst认证考试，主要考察考生对kibana的驾驭能力。
报考方式及考试注意事项：
- 官网注册报名 ，缴费
- PSI系统预约时间考试(注意选择时区),远程在线考试
- 提前15分钟进PSI系统配合监考官检查环境
- 和监考官打字聊天，需要共享桌面语音和摄像头
- 可以使用google翻译，和监考官商量，进去桌面直接浏览器输入谷歌翻译网址即可，也建议使用chrome自带的翻译工具
image
- 考试系统web界面上有一排按钮，需要全部点绿进行声音，摄像头，桌面分享，按监考人员指挥缓慢操作
- 和ece一样，官方考试介绍研讨会的视频要看一下，是es官方人员对考试的介绍，非常有用
- 2小时10道题目（后续可能为10~12之间），有些问题只需要将结果保存在kibana之中，有些需要回答一些问题。机器学习相关题目需要自己去kibana的management界面开启30天白金适用
可以参考下面两道原题(作图题和填结果图)：
构造dashboard
回答计算结果
2. 官网英文考纲
2.1. Searching Data
- Define an index pattern with or without a Time Filter field
- Set the time filter to a specified date or time range
- Use the Kibana Query Language (KQL) in the search bar to display only documents that match a specified criteria
- Create and pin a filter based on a search criteria
- Apply a search criteria to a visualization or dashboard
2.2. Visualizing Data
- Create a Metric or Gauge visualization that displays a value satisfying a given criteria
- Create a Lens visualization that satisfies a given criteria
- Create an Area, Line, Pie, Vertical Bar or Horizontal Bar visualization that satisfies a given criteria
- Split a visualization using sub-bucket aggregations
- Create a visualization that computes a moving average, derivative, or serial diff aggregation
- Customize the format and colors of a line chart or bar chart
- Using geo data, create an Elastic map that satisfies a given criteria
- Create a visualization using the Time Series Visual Builder (TSVB) that satisfies a given set of criteria
- Define multiple line or bar charts on a single TSVB visualization
- Create a chart that displays a filter ratio, moving average, or mathematical computation of two fields
- Define a metric, gauge, table or Top N visualization in TSVB
- Define a TSVB chart from the data of an ML job
- Create a Tag Cloud visualization on a keyword field of an index
- Create a Data Table visualization that satisfies a given criteria
- Create a Markdown visualization
- Define and use an Option List or Range Slider control
- Create a Dashboard that consists of a collection of visualizations
2.3. Analyzing Data
- Answer questions about a given dataset using search and visualizations
- Use visualizations to find anomalies in a dataset
- Define a single metric, multi-metric, or population Machine Learning job
- Define and use a scripted field for an index
- Define and use a Space in Kibana
3. 对应中文考纲
3.1. 查询数据
- 定义索引模式(包含和不包含时间字段两种)
- 将时间过滤器设置为指定的日期或时间范围
- 在搜索栏使用KQL进行查询，仅显示符合条件文档
- 根据搜索条件创建并固定过滤器
- 将搜索条件应用于可视化或仪表板
考点分析：
主要考察创建数据集Index patterns以及Discover单元的使用，具体考点可以参考下图：
discover面板
3.2. 可视化数据
- 创建指标图(Metric)或仪表盘图(Gauge)
- 创建镜头图(Lens)
- 创建面积图(Area)、折线图(Line)、饼图(Pie)、垂直直方图(Vertical Bar)或者水平直方图(Horizontal Bar)
- 使用子聚合拆分可视化图
- 创建可视化图表计算移动的平均值(avg)，导数(derivative)或序列差(serial diff)聚合
- 自定义折现图或条形图的格式和颜色
- 使用geo数据创建地图(map)
- 创建时间序列图(TSVB)
- 在一个TSVB中创建多个折线图或条形图
- 创建一个图表，以显示两个字段的过滤比，移动平均值或数学计算
- 在TSVB中创建指标图、仪表盘图、表格或者topN
- 在TSVB中展示机器学习作业的数据
- 基于索引的keyword字段创建标签云图(Tag Cloud)
- 创建数据表(Data Table)
- 创建Markdown
- 定义和使用选项列表(Option List)或范围滑块(Range Slider)，两者均在控件(Controls)中
- 创建一个包含可视化图表集合的仪表板
考点分析：
主要考察Visualize模块的使用，创建考点中提及的图表满足给定的要求以展示数据。重点为基于时间序列的图(TSVB)，学习中可以借鉴本人的另一篇文章es实战-Monitoring原理讲解及kibana可视化实战的文章结尾部分有TSVB的实战案例。具体图表如下：
可视化图表总览
3.3. 分析数据
- 使用查询和可视化回答给定数据集的问题
- 使用可视化找出数据集中的异常
- 定义单个、多个指标或机器学习作业
- 定义并使用索引的脚本字段
- 定时并使用kibana的工作区(space)功能
考点分析：
第一个考点为根据可视化答题(即文章开头原题展示的第二道题目)，只需要找到结果填空即可，也可以通过在Dev中用DSL计算得出结果；第二个考点多半结合ML出现；后三个为零碎考点，分别为ML，Scripted fields(创建index patterns中设置)和SPACE，简单会用即可。
