在左侧导航栏选择 Visualize，进行数据可视化操作。
Visualize 功能可以多种纬度展示数据。例如，使用饼图来显示银行账户数据集合中的账户余额信息。
点击 屏幕中央的Create a visualization 按钮。
选择 Pie。
可以通过保存的搜索创建可视化图形，也可以创建新的检索条件。
如果要创建新的检索条件，输入索引模式来指定使用哪些索引。本例选择
ba*。
默认会搜索出所有数据， 所以会显示一个完整的饼。
要指定显示那些分片，可以使用 Elasticsearch bucket聚集。bucket聚集会将符合检索条件的数据分成不同的类别，即buckets。例如，账户数据包含了每个账户的余额。
使用bucket聚集，可以按照多种区间来展示账户余额。
定义 bucket：
- 点击 Split Slices
- 在 Aggregation 列表中选择 Range
- 在 Field列表中选择balance属性
- 点击4次Add Range，总共有6个Range选项。
- 按照如下定义：
0 999
1000 2999
3000 6999
7000 14999
15000 30999
31000 50000
- 点击 Apply changes 按钮更新图标。
1000个账目按照不同的余额区间进行了分组。
images/tutorial-visualize-pie-2.png
再来考量另一个数据纬度，账户所有人的年龄。
- 点击Add sub-buckets
- 点击 Split Slices
- 从aggregation list中 选择 Terms
- 从field list中选择 age
- 点击 Apply changes按钮。
可以看到账户所有人的年龄在每个余额范围外侧显示。
images/tutorial-visualize-pie-3.png
点击Save按钮可以保存这个饼图。
再来看下莎士比亚全集。我们用柱状图来显示不同剧的台词数量。
点击 New ，选择 Vertical bar chart
-
选择
shakes*索引模式。因为没有定义bucket，所以只显示一个大柱子。
images/tutorial-visualize-bar-1.png 在y轴显示每部剧台词的数量，需要定义y轴 metric aggregation。度量聚集基于从搜索结果中提取的数据来进行计算。选择 Unique Count聚集，再选择speaker,来获取台词数量。还可以给个标签 Speaking Parts
在x轴显示不同的剧，选择 X-Axis buckets type，从聚集列表中选择Terms，再选择play_name。选择Ascending，可以按照字母顺序显示。然后给一个标签 Play Name
-
点击 Apply changes 按钮查看结果。
images/tutorial-visualize-bar-2.png
每个作品的名字都没有被分割为多个单词，因为我们在一开始就将 play_name 属性设置为不与分析。
鼠标指向图中的柱子时，提示框弹出台词的数目。要关闭提示，或者配置成别的提示，可以选择可视化构建器的 Options 标签页。
我们现在得到了一个小型的莎士比亚作品演员表，我们如果想知道哪部作品里面， 对演员的台词要求最高：
- 点击 Add metrics 添加Y轴聚集
- 选择 Max聚集，然后选择 speech_number 属性
- 点击 Options，变更 Bar Mode 为 grouped
- 点击 Apply changes 按钮，然后结果如下：
images/tutorial-visualize-bar-3.png
可以看出， Love’s Labours Lost 的台词量最考验演员的记忆力了。
现在 Number of speaking parts Y轴是从0开始的，但是柱状图是从18开始有区别的， 为了让区别更醒目些， 让Y轴的起始值更贴近最小值， 选择 Options，再选择Scale Y-Axis to data bounds。
保存图的名字为 Bar Example。
下面，将使用地图图表来展示日志数据的地理信息。
点击 New
选择 Coordinate map
选择
logstash-*索引模式选择时间窗口
点击时间选择器
点击Absolute.
-
设置起始时间为 May 18, 2015，结束时间为 May 20, 2015。
images/tutorial-timepicker.png -
点击 Go 按钮，关闭时间选择器
会展现出来一个世界地图：
images/tutorial-visualize-map-1.png
要定位日志文件中的地理位置，选择 Geo Coordinates 作为bucket, 点击 Apply changes。显示如下：
你可以点击，拖拽，放大缩小，可以点击 Fit Data Bounds按钮来显示所有的点，还可以点击Latitude/Longitude Filter按钮选定定特的区域。应用后的过滤器将显示在检索框下方，鼠标放在上面，可以操作该过滤器。
保存改地图图表。
最后一步，创建一个Markdown 组件来显示扩展信息：
- 点击 New
- 选择 Markdown widget
- 输入如下内容：
# This is a tutorial dashboard!
The Markdown widget uses **markdown** syntax.
> Blockquotes in Markdown use the > character.
- 点击 Apply changes 按钮，显示最新的Markdown内容。
images/tutorial-visualize-md-1.png
image.png
保存为 Markdown Example。
