需求
通过waf日志制作大屏，将Block的城市Top10仪表盘。
制作过程
需求分析
-
waf日志已进入OpenSearch
-
Dev Tools设置正确
-
index模版正确可接收日志告警
创建Visualize
圆盘选择Pie，数据TOP30等选择横Bar最合适
选择日志源
选择个数，备注label
Buckets 选择 分片 Split slices
Aggregation 选择 Terms
Field 选择日志的城市字段
降序，及Size选择10（TOP10）
左上角添加过滤字段，TOP 10必须为Block的流量
更新并保存
将新建 Visualize 添加到大仪表盘
编辑现有仪表盘
添加新建的 Visualize
选择现有仪表盘并保存大屏
Save changes时在描述地方加点文字，大概就这么设计的，不加保存不了。