Kibanaの高度な分析機能で、時系列データや地理空間データに関する疑問を解決。計算式を使って比率、前週比、偏差などを計算する方法と、時間/空間に関するElasticマップのヒントをご紹介します。

Kibanaを使えば、すべてのデータを最大限に活用して質問・回答したり分析フローに従うことが簡単にできるようになります。多くの場合、質問に答えるにはクエリされたデータに基づいて計算する必要があります。計算式を使うと、演算で複数の集計フィールドを組み合わせて独自のメトリックを作成できます。
また、データの時間と空間を移動して再実行することで、これまでの状況を確認し、現状についてのさらなるインサイトを把握できます。
以下のセクションに、10個の質問例を示しています。この質問には、Kibanaのダッシュボードデータや可視化マップ、計算式、タイムシフト、データの時間移動などを使って回答できます。ご自身のデータまたはKibanaの<a href="/guide/en/kibana/current/get-started.html#gs-get-data-into-kibana">サンプルデータセット</a>を使って、以下の質問に回答してみてください。ご質問やご不明点がおありの場合は、<a href="https://discuss.elastic.co/c/elastic-stack/kibana/7">ディスカッションフォーラム</a>をご覧ください。
質問例は次のとおりです。
<ol>
	<li><a href="#proportion-of-errors">エラー率は上昇しているか？</a></li>
	<li aria-level="1"><a href="#performance-comparison-week">パフォーマンスは先週と比較してどうか？</a></li>
	<li aria-level="1"><a href="#compare-to-peers">このデータは同業他社と比較してどうか？</a></li>
	<li aria-level="1"><a href="#effect-on-average">平均値に最も影響を与えているものは？</a></li>
	<li aria-level="1"><a href="#historical-gain-loss">過去と比較した生の損益は？</a></li>
	<li aria-level="1"><a href="#gain-loss-percentage">過去の実績に対する損益の割合は？</a></li>
	<li aria-level="1"><a href="#time-slider">データはどのようにして現在の状態になったか？</a></li>
	<li aria-level="1"><a href="#dashboard-maps-filter">空間でダッシュボードをインタラクティブに探索するにはどうすればよいか？</a></li>
	<li aria-level="1"><a href="#per-unit-metric">単位当たりのメトリックは？</a></li>
	<li aria-level="1"><a href="#industry-specific-calculation">前期の業界固有の計算値（ネットプロモータースコアなど）は？</a></li>
</ol><h2 id="proportion-of-errors">1）エラー率は上昇しているか？</h2>比率は、全体合計に対する割合を示したり、"この集計方法で値が増えているように見えるのは、全体的にデータが増えたからというだけだろうか？"というような、生のカウント数では答えられない質問に回答するのに役立ちます。 比率は、データのサブセットをフィルタリングして、フィルタリングされていない全体合計と比較することで求めることができます。カスタム計算式で、このフィルターの役割を果たすKQLを使って比率を求めてみましょう。
以下の例は、ユニークユーザー全体に対してHTTPエラーコード（HTTP 200より大きいresponse.code）が表示されたユニークユーザーの比率を示しています。インサイトを得やすくするために、時間帯を行に、曜日を列にして可視化しています。データにこのようなフィールドがない場合は、いつでも<a href="/guide/en/kibana/7.14/lens.html#change-the-fields">ランタイムフィールド</a>として追加できます。&nbsp;
<pre class="prettyprint">unique_count(clientip, kql='response.keyword > 200') / unique_count(clientip)
</pre><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltf776a148cbf4da57/611c07125780ae139064541d/screenshot_formulas_kibana_blog_original.png" data-sys-asset-uid="bltf776a148cbf4da57" alt="Using formulas in Kibana Lens for ratios and visualizing with color-by-value. " style="display: block; margin: auto;">
時間帯と曜日別のエラー率テーブル
<h3></h3>可視化のプラクティス：比率
比率を可視化する際は、パーセント値の形式を適用します。メトリックの名前は「比率」にします。エラー率などを可視化する場合は、テーブルに時間帯と曜日を設定するとわかりやすくなります。比率の場合、平均値が列ごとのインサイトとなります（この場合は、曜日ごとの平均エラー率）。
<h2 id="performance-comparison-week">2）パフォーマンスは先週と比較してどうか？</h2>前期比は過去と比較した現在のパーセンテージを表し、100%は完全一致です。&nbsp;
この例は、前週と比べて帯域幅が14倍（1400%）に増加したことを示しています。
<pre class="prettyprint">median(bytes) / median(bytes, shift='1w')
</pre><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt2713a1ba5ea42229/611c09df1e409f13bb3ba44d/image12.png" data-sys-asset-uid="blt2713a1ba5ea42229" alt="Formulas in Kibana Lens for showing change week over week over time." style="display: block; margin: auto;">
帯域幅の前週比の経時的変化
可視化のプラクティス：前期比&nbsp;
前期比は、ほぼすべてのデータの可視化に有効です。前期比を経時的に見ると、期間変化そのものが時間とともに変化しているかどうかを確認できます。この計算ではもう1つの割合が出力されるため、値の形式を忘れないようにしてください。折れ線グラフのデータがまばらな場合、"直線"の欠測値オプションを使えば見た目を損なわずに表示できます。
<h2 id="compare-to-peers">3）このデータは同業他社と比較してどうか？</h2>全体合計を使うと、あらゆるデータを全体に対する割合として表示できるため比較しやすくなります。&nbsp;
以下の例では、「ceph」イメージが最も多くのデータを生成していることがわかります。カウント数を見るのではなく、割合として値を確認できます。
<pre class="prettyprint">count() / overall_sum( count() )
</pre><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt8c414cdf2e98d31f/611c0c285780ae1390645447/screenshot_formulas_overall_sum.png" data-sys-asset-uid="blt8c414cdf2e98d31f" alt="Formulas in Kibana Lens for visualizing percents of overall sums for comparisons" style="display: block; margin: auto;">
コンテナーイメージ別インフラデータの割合
	
<h3></h3>可視化のプラクティス：全体合計の割合
計算式を使って全体合計の割合を求めると、データ全体に対する割合を可視化できます。これまではツリーマップや、円グラフ、ドーナツグラフでしか可視化できませんでした。横棒グラフを使って全体の割合を表示すると、すべてのデータポイントを読み取れるようになります。
<img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt014fe2712d600356/611c0d09d78aee13bd1dd63f/screenshot_kibana_treemaps.png" data-sys-asset-uid="blt014fe2712d600356" alt="Treemaps in Kibana" style="display: block; margin: auto;">ツリーマップや、円グラフ、ドーナツグラフはデータの割合を自動生成するが見にくい
<h2 id="effect-on-average">4）平均値に最も影響を与えているものは？</h2>全体平均のような関数を使うと、全レポートのすべての値の平均値との比較計算を実行できます。&nbsp;
この例では、総売上高の全体平均よりも売上が多いカテゴリを確認できます。2つの衣料品カテゴリが全体平均を引き離しています。
<pre class="prettyprint">sum(taxless_total_price) - overall_average(sum(taxless_total_price))
</pre><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt4018992d1d09a456/611c0e2b906dcc139b6f3ee7/screenshot_kibana_formulas_deviation.png" data-sys-asset-uid="blt4018992d1d09a456" alt="Using formulas to visualize deviation of sum" style="display: block; margin: auto;">
製品カテゴリの平均売上高からの偏差
	
可視化のプラクティス：偏差
ゼロを中心としてメトリックを可視化する場合は、横棒グラフを使用すると特にわかりやすくなります。必ず、メトリックを説明する名前を付けてください。&nbsp;
<h2 id="historical-gain-loss">5）過去と比較した生の損益は？</h2>タイムシフトの差では、時間を過去に戻して同じメトリックを比較します。現在の値から過去の値を差し引く場合に役立ちます。ゼロを中心にして可視化され、正の値は過去からどれだけ増加したかを表します。&nbsp;
ここでは、KubernetesノードにおけるCPUの平均使用率を6時間前と比較した例を示しています。この例では、除算を使ってCPUナノコアをコアに変換しています（注：計算式で変換するのではなく、メトリック変換として追加して他のユーザーがフィールドリストで確認できるようにするなら<a href="/guide/en/kibana/7.14/lens.html#change-the-fields">ランタイムフィールド</a>が適しています）。&nbsp;
<pre class="prettyprint">(
 average(kubernetes.node.cpu.usage.nanocores)
 - average(kubernetes.node.cpu.usage.nanocores, shift='6h')
) / 1000000000
</pre>
<img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltaac0e361cd103df6/611c1257906dcc139b6f3f09/screenshot_kibana_time_shifts.png" data-sys-asset-uid="bltaac0e361cd103df6" alt="Time-shifted differences with formulas in Kibana" style="display: block; margin: auto;">
6時間前と比較したノードのCPUコア使用率の変化&nbsp;
	
可視化のプラクティス：タイムシフトの差と変化の単位
可視化した図の上部に軸を移動すると、大きい数値を重要な数値として可視化した図の上部に表示できます。&nbsp;
<h2 id="gain-loss-percentage">6）過去の実績に対する損益の割合は？</h2>タイムシフトの差とは少し違った解釈として割合変化を使うと、生の差ではなく過去の値からの増加を割合として確認できます。成長率を説明する場合によく使われます。&nbsp;
<img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blta85d9088f76ea470/611c12f9d78aee13bd1dd649/screenshot_percentage_change_calculation.png" data-sys-asset-uid="blta85d9088f76ea470" alt="Percentage change calculation" width="453" height="64" style="display: block; margin: auto; width: 453px; height: 64px;">
割合変化の計算例
以下の例は、KubernetesによるCPU使用率の割合変化を示しています。&nbsp;
<pre class="prettyprint">(
 (
 average(kubernetes.node.cpu.usage.nanocores)
 - average(kubernetes.node.cpu.usage.nanocores, shift='3d')
 ) /
 (
 average(kubernetes.node.cpu.usage.nanocores, shift='3d')
 )
)
</pre><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltc8522931fe56cc38/611c14c0cf33c613b2c06f66/screenshot_formulas_percentage_change.png" data-sys-asset-uid="bltc8522931fe56cc38" alt="Using formulas for percentage change" style="display: block; margin: auto;">
ノードのCPU使用率の3日前からの割合変化
	
可視化のプラクティス：割合変化
パーセント値の形式を使う場合、値に100を乗算する必要はありません。余裕があれば、値にラベルを付けると可視化したデータがわかりやすくなります。&nbsp;
<h2 id="time-slider">7）データはどのようにして現在の状態になったか？</h2>データの地理空間的な情報を把握するにはマップが最適です。しかし、マップはただのスナップショットにすぎず、15分前のデータなのか昨年のデータなのかは判別できません。実際には、1分単位または1日単位でマップを見るとさまざまなことがわかる場合があります。タイムスライダーを使うと、メトリックを再生して、時間の単位ごとに経時的変化を確認できます。これまでは検出されなかったパターンや、さらに調査が必要な異常が見つかる可能性があります。タイムスライダーによって、データがどのようにして今日の状況に至ったかが示されます。&nbsp;
<div class="video embed-container" style="height: 319.725px;">
	<img class="vidyard-player-embed" src="https://play.vidyard.com/tz5urKCS9HMXBbTZtobNuS.jpg" data-uuid="tz5urKCS9HMXBbTZtobNuS" data-v="4" data-type="inline" data-autoplay="1" data-loop="1" data-disable_analytics="1" data-hidden_controls="1" data-muted="1" disable_analytics="1" alt="Time slider in Elastic Maps" style="width: 100%; margin: auto; display: block;">
</div>Elasticマップのタイムスライダーコントロール
<h2 id="dashboard-maps-filter">8）空間でダッシュボードをインタラクティブに探索するにはどうすればよいか？</h2>場所によって質問への回答が変わることがあります。他のユーザー向けにダッシュボードを作成する場合は、ダッシュボード全体のフィルターとしてマップを使用できるようにしてください。ダッシュボードで、マップの横に主要なメトリックを並べて可視化してみましょう。そうすると、空間でフィルタリングして非空間的なメトリックを可視化できます。また、比較や異常検知もパワフルに実行できます。
<div class="video embed-container" style="height: 319.725px; text-align: center;">
	<img class="vidyard-player-embed" src="https://play.vidyard.com/jnRaBhAWmZFCciyUwhwLtY.jpg" data-uuid="jnRaBhAWmZFCciyUwhwLtY" data-v="4" data-type="inline" data-autoplay="1" data-loop="1" data-disable_analytics="1" data-hidden_controls="1" data-muted="1" disable_analytics="1" alt="Filter your dashboard data using Maps" style="width: 100%; margin: auto; display: block;">
</div>ダッシュボードのフィルターとしてのマップ
<h2 id="per-unit-metric">9）単位当たりの効率は？</h2>カスタム計算式を使うことで、要約データを削減しつつ単位当たりのメトリックを取得できます。単位当たりのメトリックは、データの形式、メトリックの内容、データの"単位"に依存します。&nbsp;
以下の例は、一定間隔（30秒ごとなど）のクラウドメトリックテレメトリを示しています。メトリックの合計値（たとえばCPU使用率）とその合計値が示すイベントの数（リクエスト）を計算式で表すと、リクエスト当たりの平均CPU使用率を求められます。さらに、新しいメトリックの経時的なトレンドから負荷が増加したときの効率を把握することもできます。可視化したグラフを見ると、グラフの"谷"の部分は負荷が大きいときにシステムの効率が上がることを示しています。
<pre class="prettyprint">average(kubernetes.pod.cpu.usage.node.pct) //平均メトリック
counter_rate(max(nginx.stubstatus.requests)) //リクエスト当たり
</pre><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt35d5dd9b4a00f08b/611c1fd060bb0f13c2eae200/screenshot_formulas_average_per_unit.png" data-sys-asset-uid="blt35d5dd9b4a00f08b" alt="Using formulas for finding average metrics per unit" style="display: block; margin: auto;">リクエスト当たりの経時的な平均CPU
可視化のプラクティス：単位当たり
単位当たりのメトリックを使う場合は、使用する集約メトリックと単位の両方を必ずメトリック名に含めてください。計算式の単位を別のダッシュボードパネルや数列で可視化する際に便利です。
<h2 id="industry-specific-calculation">10）前期の業界固有の計算値（ネットプロモータースコアなど）は？</h2>組織が、特定の方法で計算する固有のメトリックを採用しているとします。たとえば、データにアンケートの質問が含まれている場合、"ネットプロモータースコア"を計算したいと考える組織もあります。このスコアは、"プロモーター"（程度を尋ねる質問に対して上位2つのスコアを選択した人）の割合から"デトラクター"（程度を尋ねる質問に対して下位2つのスコアを選択した人）の割合を差し引くことによって求められ、-100%から100%までの1つのスコアで表されます。この種のビジネスメトリックは計算式としては単純です。計算式は報告時に計算されるため、メトリックや定義の進化に合わせて簡単に再定義できます。
<img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt81410bafead86c48/611d298ed107d613a27e8f48/screenshot_formula_industry_metric.png" data-sys-asset-uid="blt81410bafead86c48" alt="Calculating industry-specific metrics with formulas" style="background-color: initial; display: block; margin: auto;">

ネットプロモータースコアなど業界固有のメトリックの計算
	
<h2>データについてご質問がある場合</h2><a href="https://cloud.elastic.co/registration?elektra=10-common-questions-kibana-blog">Elastic Cloudの無料トライアル</a>に登録するか、Elastic Stackの無料のセルフマネージドバージョンを<a href="/jp/downloads/">ダウンロード</a>して、ご自身で上記の例をお試しください。開始についてさらにご質問がある場合は、<a href="https://discuss.elastic.co/c/elastic-stack/kibana/7">Kibanaフォーラム</a>にアクセスするか、<a href="/guide/en/kibana/current/index.html">Kibanaのドキュメントガイド</a>をご確認ください。&nbsp;

Lens-ga-blog-banner.png

Lens-ga-blog-thumbnail.png

10 common questions answered with formulas and time travel in Kibana

Kibanaの計算式とタイムトラベルで、10個のよくある質問に回答

Start free trial

Blog Footer CTA

Sign up for Elastic Cloud free trial

headshot-graham-hudgins-300x300.jpg

Sr. Manager, Product Management

Graham Hudgins

By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_self">Terms of Service</a>, and you agree to receive the <a href="/legal/privacy-statement#how-we-use-the-information" target="_self">selected communications</a> at the contact details you provided above. See <a href="/legal/privacy-statement/" target="_self">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.

Communication Preferences - ONLY for /communication-preferences

送信することにより、Elasticの<a href="/jp/legal/elastic-cloud-account-terms" target="_self">利用規約</a>を読み、同意したものと見なされます。また、上記で提供された連絡先に<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">特定の通知</a>が送信されることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシーポリシー</a>をご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。

By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.By submitting this form, I agree to Elastic sharing my contact information with Google Cloud. I also agree to Elastic giving my information to the vendor for the purpose of shipping my food package.

GDPR Text + Google Cloud

送信することにより、Elasticの<a href="/jp/legal/elastic-cloud-account-terms" target="_self">利用規約</a>を読み、同意したものと見なされます。また、関連する製品やサービスについて、上記で提供された情報を使用してElasticから<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">連絡する</a>場合があることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシー</a>ポリシーをご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。このフォームを送信することにより、Elasticが私の連絡先情報をGoogle Cloudに共有することに同意します。また、Elasticが私に食材パッケージを発送する目的で私の情報をベンダーに提供することにも同意します。

By submitting you acknowledge that you've read and agree to our <a href="/legal/serverless-preview-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.

Serverless GDPR Text

送信することにより、Elasticの<a href="/jp/legal/serverless-preview-terms" target="_self">利用規約</a>を読み、同意したものと見なされます。また、関連する製品やサービスについて、上記で提供された情報を使用してElasticから<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">連絡する</a>場合があることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシー</a>ポリシーをご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。

By submitting you agree to <a href="/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud Terms of Service</a>. Your personal data will be processed in accordance with <a href="/legal/privacy-statement">Elastic's Privacy Statement</a>.

Cloud Trial GDPR Text

送信することにより、<a href="/jp/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud利用規約</a>に同意したものとみなされます。個人情報は<a href="/jp/legal/privacy-statement">Elasticのプライバシーポリシー</a>に基づいて取り扱われます。

By submitting you acknowledge that you've read and agree to our <a href="/legal/terms-of-use" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.

Newsletter GDPR Text

送信することにより、Elasticの<a href="/jp/legal/terms-of-use" target="_self">利用規約</a>を読み、同意したものと見なされます。また、関連する製品やサービスについて、上記で提供された情報を使用してElasticから<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">連絡する</a>場合があることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシー</a>ポリシーをご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。

Explore similar demos

Overview

Speakers

Close

See more insights

The content on this page is not available in the selected language. As Elastic grows globally, we continue to support content in multiple languages.

The content on this page is not available in the selected language.

このページのコンテンツは、選択された言語ではご利用いただけません。Elasticでは現在、コンテンツをさまざまな言語でご利用いただけるよう取り組んでいます。お使いの言語が準備されるまでお待ちくださるようお願いいたします。

Author

Articles by

Watch now (no PT)

Watch now

See all top stories

すべてのトップストーリーを見る

All (no PT translation)

Contact information

Press Release

Share on Reddit

Share this story

Share by Email

Thank you for your interest!

Contact Info

Follow us on Youtube

Load More

Share on LinkedIn

Search Integrations

All Solutions

Video for

See when this webinar starts in my time zone

現在のタイムゾーンでこのウェビナー開始時間を見る

Register to Watch

See All Posts

Can't make it? Register and we'll send you the recording. You'll also receive an email with related content

他の予定と重なってしまった…という場合も、問題ありません。参加登録されると、録画配信をご利用いただけます。関連コンテンツのご案内もメールでお届けします。

Author

Articles by Graham Hudgins

Sr. Manager, Product Management, Elastic

Kibanaの計算式とタイムトラベルで、10個のよくある質問に回答