# Dashboard для web-аналитики: количество посетителей и продолжительность сессии **URL:** \ **Category:** Вопросы на русском языке\ **Created:** [September 21, 2020, 7:23pm UTC](https://discuss.elastic.co/t/dashboard-web/249415 "2020-09-21T19:23:21Z")\ **Posts on this page:** 9\ **Page:** 1
**Author:** ![Slavik\_Fursov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/slavik_fursov/32/48975_2.png) [@Slavik\_Fursov](https://discuss.elastic.co/u/Slavik_Fursov)\ **Post date:** [September 21, 2020, 7:23pm UTC](https://discuss.elastic.co/t/dashboard-web/249415/1 "2020-09-21T19:23:21Z")
Я собираю nginx web access and error logs в Elastic с помощью Filebeat. Хочу чтобы была dashboard, в которой была вот такая информация: - количество посетителей за период времени. Сейчас есть количество requests, но нужно именно посетителей. Понятно, что так как у меня только web access логи, то посетителей точно не отследишь. Но достаточно будет определить посетителя по IP + UA-agent. Также было бы очень неплохо иметь метрику по среднему времени, сколько посетитель проводит на сайте (вроде бы это называется session duration). Это можно сделать в Kibana? Или надо что-то дополнительно прикручивать? Может кто возьмётся сделать за $$? ---
**Author:** ![Igor\_Motov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/igor_motov/32/45193_2.png) [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)\ **Post date:** [September 21, 2020, 7:59pm UTC](https://discuss.elastic.co/t/dashboard-web/249415/2 "2020-09-21T19:59:04Z")
Количество уникальных пар за единицу времени можно рассчитать с помощью [cardinality agg](https://www.elastic.co/guide/en/elasticsearch/reference/current/search-aggregations-metrics-cardinality-aggregation.html#_script_4). Либо скриптом, либо создав специальное поле во время индексации. > [@Slavik\_Fursov](#): > > Также было бы очень неплохо иметь метрику по среднему времени, сколько посетитель проводит на сайте (вроде бы это называется session duration). Если у вас только IP+UA-agent и у вас 2 запроса сегодня с этой пары и один завтра, это сколько времени считается? ---
**Author:** ![Slavik\_Fursov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/slavik_fursov/32/48975_2.png) [@Slavik\_Fursov](https://discuss.elastic.co/u/Slavik_Fursov)\ **Post date:** [September 21, 2020, 8:04pm UTC](https://discuss.elastic.co/t/dashboard-web/249415/3 "2020-09-21T20:04:07Z")
> [@Igor\_Motov](#): > > Если у вас только IP+UA-agent и у вас 2 запроса сегодня с это и один завтра, это сколько времени считается? Обычно сессии считают по некоторому набору правил. Я бы сделал как в [GA](https://support.google.com/analytics/answer/2731565): - сессия считается законченной, если 30 минут не было requests от пользователя. Если через 30 минут появляются новый requests от пользователся - то это новая сессия. ---
**Author:** ![Igor\_Motov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/igor_motov/32/45193_2.png) [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)\ **Post date:** [September 21, 2020, 9:05pm UTC](https://discuss.elastic.co/t/dashboard-web/249415/4 "2020-09-21T21:05:07Z")
Такой алгоритм в elasticsearch существующими средствами по индексу лога реализовать сложно. Надо добавить другой индекс с записью на каждого "пользователя" Могу порекомендовать вот эту [презентацию (на английском)](https://www.youtube.com/watch?v=yBf7oeJKH2Y). Там есть интересные идеи и примеры на эту тему ---
**Author:** ![Slavik\_Fursov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/slavik_fursov/32/48975_2.png) [@Slavik\_Fursov](https://discuss.elastic.co/u/Slavik_Fursov)\ **Post date:** [September 21, 2020, 9:50pm UTC](https://discuss.elastic.co/t/dashboard-web/249415/5 "2020-09-21T21:50:13Z")
Благодарю за подсказку. Сделал "Scripted field": ```auto doc['source.address'].value + '-' + doc['user_agent.original'].value ``` По нему сделал Visualisation. Работает. Но тормозит... Даже Last 24 hours считает несколько минут: ![image](https://us1.discourse-cdn.com/elastic/original/3X/9/7/971b899043bd44a2e2b8de800a7adcdbc90a7656.png) ---
**Author:** ![Igor\_Motov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/igor_motov/32/45193_2.png) [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)\ **Post date:** [September 22, 2020, 2:55pm UTC](https://discuss.elastic.co/t/dashboard-web/249415/6 "2020-09-22T14:55:05Z")
> [@Slavik\_Fursov](#): > > Работает. Но тормозит... Да, скрипт будет тормозить. Для ускорения надо добавить поле. ---
**Author:** ![Slavik\_Fursov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/slavik_fursov/32/48975_2.png) [@Slavik\_Fursov](https://discuss.elastic.co/u/Slavik_Fursov)\ **Post date:** [September 22, 2020, 4:30pm UTC](https://discuss.elastic.co/t/dashboard-web/249415/7 "2020-09-22T16:30:36Z")
@Igor_Motov, Что вы имеете в виду "добавить поле"? Я же добавил scripted field. Или вы имеете в виду, что его надо добавлять во время ingestion? То есть поменять pipeline, чтобы он сохранял `source.address + user_agent.original` как отдельный field? ---
**Author:** ![Igor\_Motov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/igor_motov/32/45193_2.png) [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)\ **Post date:** [September 22, 2020, 4:33pm UTC](https://discuss.elastic.co/t/dashboard-web/249415/8 "2020-09-22T16:33:06Z")
Не скриптед - надо настоящее поле. > [@Slavik\_Fursov](#): > > Или вы имеете в виду, что его надо добавлять во время ingestion? То есть поменять pipeline, чтобы он сохранял `source.address + user_agent.original` как отдельный field? Именно! ---
**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\ **Post date:** [October 20, 2020, 4:33pm UTC](https://discuss.elastic.co/t/dashboard-web/249415/9 "2020-10-20T16:33:11Z")
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.