统计分析方法介绍

字段统计
字段统计，给出选定的字段在查询期间内的计数（数值统计）的变化情况。用户可以依次选取多个字段，同时展示这些字段的计数变化情况，方便比较查看。每选取一次图形下方会展示该字段名称，点击相应字段的删除符号可以去除该字段的展示结果。

字段分类统计
字段分类统计，对于某一字段的具体取值进行分类统计。选择字段后可以选择不同的展现方式。页面会显示搜索结果中该字段的所有值的分类占比，并生成相应的统计表格，显示出现次数最多的前几个字段值名称及统计占比、统计次数。

字段数值统计
字段数值统计是对字段的数值属性进行统计分析的功能，统计方式目前支持 总计、平均值、最大值、最小值 四种选项。

数据分段统计
数据分段统计，统计字段数值在各数值段的分布情况。确定统计字段，自定义字段取值分段范围，可以有多组分段，执行统计时，生成字段取值各分段的数量和占比柱状图。

时间分段统计
时间分段统计，统计字段计数在各时间段的分布情况。时间分段范围必须包含在搜索的时间范围中。系统将会按时间统计该字段的计数，同时进行环比统计。

百分比分段统计
百分比分段统计，是对数值类型的字段的数值大小分布进行的统计功能，系统默认的百分比分段设置为1%，5%，10%，25%，50%，75%，95%，99%，同时支持自定义调整或增加新的分段。

多级统计
多级统计，针对某些字段的多重统计需求。多级统计最多支持2级。每次统计结果出现后都可以选择进行下一步统计或展现统计图。展现统计图是对当前生成数据表的可视化展现。

地理分布统计
地理分布统计功能，展示日志中的IP或者地址字段的取值分布情况。目前只支持IP字段的取值分布情况，后续会推出地址字段的取值分布情况。重点说明，该IP字段的类型需要设置为“IP”类型，不能是“string”、“text”等类型。

特别说明
当字段（索引Key）的类型为数值类型，则该字段的统计方式有：总计、平均值、最大值、最小值。当字段的类型为非数值类型时，则该字段的统计方式只有：计数。