桑基图是一种特定类型的流图,用于描述一组值到另一组值的流向。防火墙目的与源 IP 流量统计等场景适用。
操作步骤
1. 登录 日志服务控制台,选择仪表盘 > 仪表盘列表,选择您想查看的仪表盘。
2. 单击 添加图表,新建一个图表,图表类型选择桑基图。
3. 按照需求配置图表。
通用配置
配置项 | 说明 |
基础信息 | 图表名称:设置图表的显示名称,可为空。 |
桑基图样式 | 桑基图方向:设置桑基图的显示方向,可选择水平或垂直。 |
标准配置 |
统计分析字段
桑基图必需起点字段、终点字段和指标字段,当碰到数据不匹配的情况时,需手动选择统计分析字段。
配置项 | 说明 |
起点字段 | 起点字段,默认选择第一个数据类型为 string 的字段。当没有 string 类型字段时,需手动选择指定字段。 |
终点字段 | 终点字段,默认选择第二个数据类型为 string 的字段。当没有 string 类型字段时,需手动选择指定字段。 |
指标字段 | 数值字段,默认选择数据类型为 number 的字段。当没有 number 类型字段时,需手动选择指定字段。 |
桑基图方向示例:

语句示例
统计 TOP 访问用户与目标地址间的流量分布:
* | select sum(bytes_sent) as "流量", remote_addr as "来源IP", http_host as "目标地址" group by "来源IP", "目标地址" order by "流量" desc limit 20