饼图(Pie)
在 Visualize 选择 Pie 创建饼图，接着选择索引或过滤条件，使用 logstash* 作为制作可视化的实例，这时你会看到类似一个甜甜圈的形状的图。
Buckets 类型有两个选项：Split Slices 和 Split Chart 两种，下面会分别说明这两者的区别。 先选择 [Split Slices] 出现 Aggregation 选择 [Terms]，Field 选择 [machie.os.keyword]，可以看到实例中使用不同操作系统的比例。
按下 [Option] ，有几个选项 [Donut] 是否选中，表示展现全满的圆心圈。
[Legend Position] 选择 [Right] 表示图放在右边，也可以选择放在右边和上下两边。如果选中 [Show Labels] 选项，则会出现百分比的标签。
回到 [Data] 的侧边栏，按下 [Add sub-buckets]，选择 [Split Slices]，出现 Aggregation 选择 [Terms]，Field 选择 [geo.src.keyword]，表示要上图的操作系统在通过来源的地理位置细分，按下 [Apply Changes]。
上图可以使用不同操作系统的国家分布，还可以对数据进行二维分析，如果要对数据进行三维或更高维度的分析，只需要 [sub-buckets]就可以了。
Split Chart 是將 sub-buckets 的图形分别呈现，也就是选择 Size 來决定有几个图形。
选择 [Split Chart] 出现 Aggregation 选择 [Terms]，Field 选择 [machie.os.keyword]，按下 [Add sub-buckets]，选择 [Split Slices]， 出现 Aggregation 选择 [Terms]，Field选择 geo.src.keyword，这两个步驟跟前面提到的一样，只是呈现的 图表 不同。
Relevant Link:
https://shenheng.xyz/posts/2018-12-11-elk-4/