# \[KIBANA\] Demande aide statisitques / pourcentages **URL:** \ **Category:** Discussions en français\ **Created:** [April 24, 2017, 3:14pm UTC](https://discuss.elastic.co/t/kibana-demande-aide-statisitques-pourcentages/83431 "2017-04-24T15:14:49Z")\ **Posts on this page:** 12\ **Page:** 1
**Author:** ![Sam67000](https://avatars.discourse-cdn.com/v4/letter/s/53a042/32.png) [@Sam67000](https://discuss.elastic.co/u/Sam67000)\ **Post date:** [April 24, 2017, 3:14pm UTC](https://discuss.elastic.co/t/kibana-demande-aide-statisitques-pourcentages/83431/1 "2017-04-24T15:14:49Z")
Bonjour Tout le monde, Je travaille en ce moment sur des logs concernant des appels téléphonique. Grâce à un filtre grok j'arrive à extraire les lignes ou il est indiqué si l'appel est passé ou non. Je stocke ces lignes dans 2 variables différentes : DAS1 pour les appels qui sont passés. DAS2 pour les appels qui ont échoués. J'ai mappé les 2 variables en tant que keyword. Maintenant j'aimerais obtenir grâce a kibana un pourcentage d'appel reçue et échoues mais je ne sais pas comment faire. Si vous pouvez m'aider. Merci ! ---
**Author:** ![dadoonet](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/dadoonet/32/137187_2.png) [@dadoonet](https://discuss.elastic.co/u/dadoonet)\ **Post date:** [April 24, 2017, 3:33pm UTC](https://discuss.elastic.co/t/kibana-demande-aide-statisitques-pourcentages/83431/2 "2017-04-24T15:33:12Z")
Si tu avais mis tout ça dans une même variable ça serait plus simple: ``` { "statut":"ok" } { "statut":"ko" } ``` Une aggregation type terms te donnera le pourcentage. ---
**Author:** ![Sam67000](https://avatars.discourse-cdn.com/v4/letter/s/53a042/32.png) [@Sam67000](https://discuss.elastic.co/u/Sam67000)\ **Post date:** [April 25, 2017, 7:21am UTC](https://discuss.elastic.co/t/kibana-demande-aide-statisitques-pourcentages/83431/3 "2017-04-25T07:21:13Z")
Donc si j'ai bien compris le mieux ça serai que je créer une variable qui stocke toutes les lignes au lieu de 2 ? Mais comment elasticsearch va t'il différencier les 2 types de lignes ? Ce que je stocke moi c'est ceci pour les appels passés : ```auto 2017-04-13T10:31:55.432 Int 22000 ##### EI_COF_SICRC04_DistriSortant_STR-v1 - 0071029d90c9b5f7 - Appel Campagne : C_PREREC_GLOBAL@AG_PREREC_GLOB Appel : 647152739 Chain ID : 175129311 Ditribution : OK ``` Et pour les appels non distribué c'est a peu prés la même chose sauf KO à la fin. Ce que vous avez mis il s'agit du mappage ? Merci pour votre aide ! ---
**Author:** ![dadoonet](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/dadoonet/32/137187_2.png) [@dadoonet](https://discuss.elastic.co/u/dadoonet)\ **Post date:** [April 25, 2017, 9:34am UTC](https://discuss.elastic.co/t/kibana-demande-aide-statisitques-pourcentages/83431/4 "2017-04-25T09:34:21Z")
Oui un seul champ. C'est dans ta couche d'ingestion que tu dois faire cette extraction. ---
**Author:** ![Sam67000](https://avatars.discourse-cdn.com/v4/letter/s/53a042/32.png) [@Sam67000](https://discuss.elastic.co/u/Sam67000)\ **Post date:** [April 25, 2017, 9:36am UTC](https://discuss.elastic.co/t/kibana-demande-aide-statisitques-pourcentages/83431/5 "2017-04-25T09:36:41Z")
Je suis désolé mais j'aurais besoin de plus de détails svp je suis encore qu'un simple débutant 😁 😁 Je ne vois pas c'est quoi la couche ingestion ---
**Author:** ![dadoonet](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/dadoonet/32/137187_2.png) [@dadoonet](https://discuss.elastic.co/u/dadoonet)\ **Post date:** [April 25, 2017, 10:20am UTC](https://discuss.elastic.co/t/kibana-demande-aide-statisitques-pourcentages/83431/6 "2017-04-25T10:20:07Z")
Comment envoies-tu des documents json dans Elasticsearch? La réponse à cette question est ta couche d'ingestion. ---
**Author:** ![Sam67000](https://avatars.discourse-cdn.com/v4/letter/s/53a042/32.png) [@Sam67000](https://discuss.elastic.co/u/Sam67000)\ **Post date:** [April 25, 2017, 11:22am UTC](https://discuss.elastic.co/t/kibana-demande-aide-statisitques-pourcentages/83431/7 "2017-04-25T11:22:07Z")
Je l'envoie via logstash. Donc je doit modifier mon filtre grok. Mes 2 filtres grok sont les suivant : match =\> {"message" =\> "(?(?:^|\n)[^\n]_Ditribution\s:\sOK[^\n]_(?:\n|$))"} match =\> {"message" =\> "(?(?:^|\n)[^\n]_Ditribution\s:\sKO[^\n]_(?:\n|$))"} Donc si je créer une seule variable que je nomme DAS tout court comment pourrais-je intégrer ce que vous m'avez dit précédemment ? > { "statut":"ok" > } > { > "statut":"ko" > }) ---
**Author:** ![dadoonet](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/dadoonet/32/137187_2.png) [@dadoonet](https://discuss.elastic.co/u/dadoonet)\ **Post date:** [April 25, 2017, 3:57pm UTC](https://discuss.elastic.co/t/kibana-demande-aide-statisitques-pourcentages/83431/8 "2017-04-25T15:57:08Z")
Bon je ne suis pas expert en Regex mais disons pour simplifier que tu fasses un seul pattern Grok du style: ```auto filter { grok { match => { "message" => "... Ditribution : %{WORD:statut}" } } } ``` Cela devrait te générer en sortie des documents JSON qui ressemblent à: ```auto { ... "statut": "OK" } ``` ```auto { ... "statut": "KO" } ``` Il suffit ensuite de faire une terms aggregation dans elasticsearch ou un pie chart dans kibana basé sur une terms aggregation sur le champ `statut`. ---
**Author:** ![Sam67000](https://avatars.discourse-cdn.com/v4/letter/s/53a042/32.png) [@Sam67000](https://discuss.elastic.co/u/Sam67000)\ **Post date:** [April 26, 2017, 8:48am UTC](https://discuss.elastic.co/t/kibana-demande-aide-statisitques-pourcentages/83431/9 "2017-04-26T08:48:04Z")
Super merci bcp David ca a marché !!! Juste une dernière petite question : Le %WORD me retire uniquement le mot suivant, mais si je veux par exemple extraire une reste de phrase cela est possible ? Par exemple pour la ligne suivante extraire ce qui est en gras : > 2017-04-13T11:18:08.873 Int 22000 ##### SICRC04\_STR\_DistriTransfert\_v16 - 00f80273c6821ae8 - Distribution : **Erreur Distribution - KO** Car si j'utilise ici le %WORD il m'extraira uniquement le mot Erreur. MERCI bcp encore pr ton aide !! ---
**Author:** ![dadoonet](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/dadoonet/32/137187_2.png) [@dadoonet](https://discuss.elastic.co/u/dadoonet)\ **Post date:** [April 26, 2017, 9:24am UTC](https://discuss.elastic.co/t/kibana-demande-aide-statisitques-pourcentages/83431/10 "2017-04-26T09:24:09Z")
``` GREEDYDATA ``` Peut-être ? Ou ta propre regex si tu veux. Regarde [https://www.elastic.co/guide/en/logstash/current/plugins-filters-grok.html](https://www.elastic.co/guide/en/logstash/current/plugins-filters-grok.html) ---
**Author:** ![Sam67000](https://avatars.discourse-cdn.com/v4/letter/s/53a042/32.png) [@Sam67000](https://discuss.elastic.co/u/Sam67000)\ **Post date:** [April 26, 2017, 11:23am UTC](https://discuss.elastic.co/t/kibana-demande-aide-statisitques-pourcentages/83431/11 "2017-04-26T11:23:06Z")
Ca marche Merci Encore et bnne journée 🙂 🙂 ---
**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\ **Post date:** [May 24, 2017, 11:34am UTC](https://discuss.elastic.co/t/kibana-demande-aide-statisitques-pourcentages/83431/12 "2017-05-24T11:34:25Z")
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.