两周复习EFK第五天之使用Lens图表 创建一个lens图表X 轴(时间):依赖 date 插件的纠偏,否则历史数据会全部堆积在”现在”指标(数值):依赖 mutate 的强转,否则无法进行平均值、最大值或范围聚合。维度(拆分):依赖 grok 的精准切分(如 auth_result)。 阅读全文 2026/03/30 EFK Kibana