CN110955652A

CN110955652A - 一种用于进行数据展示的系统及方法

Info

Publication number: CN110955652A
Application number: CN201811116518.6A
Authority: CN
Inventors: 王艺璇; 于腾飞; 丛磊
Original assignee: Beijing Shuan Xinyun Information Technology Co ltd
Current assignee: Beijing Shuan Xinyun Information Technology Co ltd
Priority date: 2018-09-25
Filing date: 2018-09-25
Publication date: 2020-04-03
Anticipated expiration: 2038-09-25
Also published as: CN110955652B

Abstract

本发明公开了一种用于进行数据展示的系统及方法。所公开的系统包括：图形用户接口，用于向用户展示与进行数据展示相关的操作界面，接收用户在操作界面上执行的用户操作指令，基于用户操作指令自动生成并发送数据操作指令，接收数据操作指令的执行结果，基于执行结果在数据展示界面上向用户进行数据展示；ElasticSearch存储模块，用于存储数据，接收数据操作指令，执行数据操作指令，获取并发送执行结果，用户操作指令包括用于设置数据操作指令的具体参数的指令，具体参数包括数据操作对象、数据操作条件，执行结果包括待展示的数据。所公开的技术方案，能够基于用户从图形用户接口输入的一系列可视配置和条件选择、直接获取待展示的数据，生成图表。

Description

一种用于进行数据展示的系统及方法

技术领域

本发明涉及大数据处理领域，尤其涉及一种用于进行数据展示的系统及方法。

背景技术

随着网络技术的发展与普及，越来越多的互联网产品应运而生，每时每刻都会在网络上产生海量的大数据。合理有效地利用这些大数据，可以给整个社会和人们的生活带来便利。

然而，由于数据量巨大，如何简便合理地向用户展示这些海量数据中用户所关心的重要数据，给提供互联网产品和服务的厂商带来了严峻的考验。例如，层出不穷的网络攻击极大地威胁了人们使用互联网产品和服务的体验，如何简便直观地向用户展示海量访问流量内所包含的丰富数据就是一个亟待解决的问题。

图表是数据直观、形象展示的一种表现形式。数据看板则是多种图形，文字数据集合的一个可视化展示集合。一个好的数据看板不仅能够直观地展示数据中包含的信息，也可以方便技术人员查找和发现问题。

然而，现有技术所实现的图表和数据看板都是高度定制化的，即，都是由开发人员根据相关数据展示需求进行相应开发，最后在页面进行展示。

例如，对于用于展示访问数据和威胁数据的图表和数据看板而言，现有技术的实现方式是根据查看某种数据的具体需求，由开发人员相互沟通配合开发完成。更具体地，首先由后端开发人员从存储日志数据的ElasticSearch中，通过查找、聚合等方式获得需要的数据，通过API接口的方式传给前端开发人员；然后，由前端开发人员根据API接口返回的数据，结合当前常见图表展示形式(例如，Echarts、Highcharts、D3.js等图形框架)，做出一些可视图表；最后，由前端开发人员通过一定的布局形式形成相应的数据看板在相应页面进行展示。

上述现有技术方案具有以下缺点：

1、需要很大的人员开发成本，需要前后端的开发人员相互配合才能完成。

2、每个图表的生成都是经过开发人员定制开发出来的。不同的需求还需要进行不同的开发，缺乏自主定义的灵活性。开发后固定的图表和数据看板，无法满足所有使用者的需求，若要增删调整图表和看板还需开发人员的介入。

因此，为了克服上述现有技术方案的缺点，需要提出新的技术方案。

发明内容

根据本发明的用于进行数据展示的系统，包括：

图形用户接口，用于向用户展示与进行数据展示相关的操作界面，接收用户在操作界面上执行的用户操作指令，基于用户操作指令自动生成并发送数据操作指令，接收数据操作指令的执行结果，基于执行结果在数据展示界面上向用户进行数据展示；

ElasticSearch存储模块，用于存储数据，接收数据操作指令，执行数据操作指令，获取并发送执行结果，

其中，用户操作指令包括用于设置数据操作指令的具体参数的指令，具体参数包括数据操作对象、数据操作条件，执行结果包括待展示的数据。

根据本发明的用于进行数据展示的系统，其操作界面包括下列用户操作中的至少一种：

创建和/或选择和/或删除索引集合和/或索引集合包含的字段；

创建和/或选择和/或删除聚合方式和/或聚合方式作用的字段和/或生效条件；

创建和/或选择和/或删除图表展示形式和/或图表和/或数据看板；

创建和/或选择和/或删除数据操作指令中的数据操作对象和/或数据操作条件，

其中，每个索引集合对应唯一的一个索引集合ID，每个图表对应唯一的一个图表ID，每个数据看板对应唯一的一个数据看板ID，每个数据看板包含多个图表，数据操作包括数据查询操作。

根据本发明的用于进行数据展示的系统，在数据展示界面上以通过用户操作指令选定的图表和/或数据看板的方式向用户进行数据展示，

其中，图表包括下列中的至少一种：竖直柱状图、折线图、水平柱状图、面积图、饼图、热力图、仪表盘。

根据本发明的用于进行数据展示的系统，其图形用户接口是web接口，web接口包括聚合组件，聚合组件用于基于用户操作指令自动生成符合指定格式的数据操作指令。

根据本发明的用于进行数据展示的系统，其聚合方式包括metric聚合方式和bucket聚合方式中的至少一种，聚合组件能够基于用于指定数据聚合操作的用户操作指令自动生成符合指定格式的数据聚合操作指令。

根据本发明的用于进行数据展示的方法，包括：

经由图形用户接口执行以下步骤：

向用户展示与进行数据展示相关的操作界面；

接收用户在操作界面上执行的用户操作指令；

基于用户操作指令自动生成并发送数据操作指令；

接收数据操作指令的执行结果；

基于执行结果在数据展示界面上向用户进行数据展示，

经由ElasticSearch存储模块执行以下步骤：

存储数据；

接收数据操作指令；

执行数据操作指令；

获取并发送执行结果，

根据本发明的用于进行数据展示的方法，其操作界面包括下列用户操作中的至少一种：

根据本发明的用于进行数据展示的方法，还包括：

经由图形用户接口执行以下步骤：

在数据展示界面上以通过用户操作指令选定的图表和/或数据看板的方式向用户进行数据展示，

根据本发明的用于进行数据展示的方法，其图形用户接口是web接口，web接口包括聚合组件，聚合组件用于基于用户操作指令自动生成符合指定格式的数据操作指令。

根据本发明的用于进行数据展示的方法，其聚合方式包括metric聚合方式和bucket聚合方式中的至少一种，聚合组件能够基于用于指定数据聚合操作的用户操作指令自动生成符合指定格式的数据聚合操作指令。

根据本发明的上述技术方案，能够基于用户从图形用户接口输入的一系列可视配置和条件选择、直接获取待展示的数据，生成相应的图表。

附图说明

并入到说明书中并且构成说明书的一部分的附图示出了本发明的实施例，并且与相关的文字描述一起用于解释本发明的原理。在这些附图中，类似的附图标记用于表示类似的要素。下面描述中的附图是本发明的一些实施例，而不是全部实施例。对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，可以根据这些附图获得其他的附图。

图1示例性地示出了根据本发明的用于进行数据展示的系统的示意图。

图2示例性地示出了根据本发明的用于进行数据展示的方法的示意流程图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

如图1所示，根据本发明的用于进行数据展示的系统，包括：

图形用户接口101，用于向用户展示与进行数据展示相关的操作界面，接收用户在操作界面上执行的用户操作指令，基于用户操作指令自动生成并发送数据操作指令，接收数据操作指令的执行结果，基于执行结果在数据展示界面上向用户进行数据展示；

ElasticSearch存储模块103，用于存储数据，接收数据操作指令，执行数据操作指令，获取并发送执行结果，

例如，图形用户接口101和ElasticSearch存储模块103可以直接连接，也可以通过网络进行连接。

可选地，操作界面包括下列用户操作中的至少一种：

例如，图表数据来源可以为ElasticSearch中存储的日志分析数据(例如，可以包括访问日志数据、以及对日志数据的分析处理结果等)。

例如，数据操作对象包括图表数据来源(例如，用户选定的索引集合)中的数据。

例如，用户可以通过操作界面执行以下操作：

1、根据ElasticSearch中存储的索引，自行创建想要展示的数据所在的原始数据的索引集合。

2、记录下用户创建的索引集合名称、该索引集合对应的原始索引以及包含的字段，(例如，通过提交请求的方式)保存在ElasticSearch中事先创建好的索引中。

3、在创建图表的过程中，通过创建索引集合ID可以直接查询图表的数据。通过这种方式获取图表数据来源，可以获取实时产生的日志分析数据，保持了数据的实时性。

4、手动执行用于刷新索引集合信息的操作，通过请求ElasticSearch获得最新的索引(即，数据库)字段，保持图表数据来源的准确性。

可选地，在数据展示界面上以通过用户操作指令选定的图表和/或数据看板的方式向用户进行数据展示，

例如，数据展示界面可以包含图形展示组件。图形展示组件的主体为图表的展示，以及图表展示样式的配置。在一次图表配置过程中，不仅可以配置一个图表，也可选择对图表进行分割，生成两个对比图表。

此时，如何处理ElasticSearch中返回的数据(即，上述ElasticSearch存储模块103发送的执行结果)是关键。整个处理过程为预先定义每种图表的处理方式，根据类别像折线图、面积图等可通用一种处理方法。判断是否分割图表，根据上述图表数据来源中的聚合组件数据格式化的结果-数据配置参数对返回的数据进行遍历匹配，格式化为统一格式的图表使用的数据。结合图表展示的配置(例如，颜色、标签等)样式(即，图表展示形式)，最终得到页面上展示的图形。

例如，用户还可以根据图表数据配置(例如，数据操作对象和/或数据操作条件)和展示配置(即，图表展示形式)在页面进行及时预览。用户还可以定义图表所要展示的时间范围(即，一种数据操作条件)。通过时间范围的修改，可同时修改图表数据查询语句，得到不同时间范围的数据。图表配置的反馈能直接实时地展示给用户。

例如，用户在创建好一个满足需求的图表后，可进行图表的保存。记录定义的图表数据来源，以及图表配置的相关信息，通过发送请求保存在ElasticSearch中，并给每个图表分配一个图表ID。在后续查看已创建图表的时候，通过该图表的图表ID从ElasticSearch中获取该图表类型，配置信息等绘制图表。

例如，用户还可以通过操作界面针对自定义的图表进一步地进行数据汇聚和数据展示。即，用户可以创建包含多种图形、表格的数据看板。用户可以在自定义的数据看板中添加已创建的图表，还可以调整图表所在的位置和布局大小。用户还可以通过拖动、拉拽的方式进行布局，灵活地对数据看板的内容进行调整和修改。

用户自定义数据看板的图表可以来源于用户自定义好的图表，通过请求获取ElasticSearch中保存的所有图表信息的列表。在新建数据看板中，给定一个看板图表的存储对象，在页面上添加一个图表，存储对象中添加一条图表数据，包括该图表的ID和/或名称等。该数据看板的存储对象是有序的，存储对象中每条图表记录都给定一个唯一的图表ID作为标识，其顺序可以代表图表展示的顺序。

例如，整个数据看板的最外层整体封装为gridLayout组件，该组件内定义了内部子组件的拖拽、缩放行为。添加进gridLayout的图表外层由gridItem组件包裹。默认gridItem占位宽度50％，高度固定300px。在gridLayout组件内部显示图表时，首先取得图表的ID，然后通过请求从ElasticSearch中获得保存的图表配置，最后可以根据已经定义且封装好的图形展示组件，绘制出对应的图表。在加载图表数据的过程中，可以显示加载动画。gridItem的展示顺序可以由看板存储对象的唯一标识顺序决定。gridItem包裹的图形组件可以在gridLayout组件内触发缩放事件，达到从上下左右四个方向改变图形大小的效果。可以通过触发拖拽事件达到交换位置、移动位置的效果。可以将事件的触发与看板的存储对象绑定，在事件触发过程中，更改存储对象的唯一标识的顺序，从而达到自定义多样性数据看板的布局目的。

用户可以创建不同名称的数据看板，可以将数据看板的存储对象的内容通过保存请求存储在ElasticSearch中，可以为每个数据看板分配一个唯一的数据看板ID。后续可以通过数据看板ID在需要展示数据看板的位置进行引用。因此，用户既可以展示系统中已有的定制数据看板(即，系统开发人员事先开发好的数据看板)，也可以根据自定义数据看板的数据看板ID，从ElasticSearch中获取已经定义好的新数据看板的存储对象信息，根据存储对象中每个图表的图表ID信息，依次获得每个图表的配置对象信息，绘制对应图形。

另外，用户不仅可以在自定义数据看板中添加自定义好的图表，也可以在其他不同的数据分析系统的定制看板中根据自定义好的图表的图表ID绘制出相应的图表。即，根据本发明的上述技术方案，与其他不同系统的看板之间也具有良好的交互性，进一步体现了自定义图表的灵活性。

可选地，图形用户接口101是web接口，web接口包括聚合组件，聚合组件用于基于用户操作指令自动生成符合指定格式的数据操作指令。

由于对ElasticSearch数据的处理离不开数据的聚合，直接书写ElasticSearch查询语句(即，上述数据操作指令)对用户难度极大。因此，可以通过以下方式来实现聚合组件，从而自动生成符合指定格式的数据操作指令(例如，指定类型的SQL语句)：

1、将用户输入的聚合条件(包括具体聚合方式和/或具体聚合方式作用的字段和/或生效条件，即，具体聚合方式和该具体聚合方式下的具体参数)，通过前端组件化封装为聚合可视选择组件，此后，用户可以在该聚合可视选择组件上直接执行选择操作。一个聚合可视选择组件包括，预先定义的聚合方式，各聚合类型对应的作用字段(属于数据操作对象中的一种)以及各聚合条件的筛选范围与生效条件(属于数据操作条件中的一种)。组件中聚合方式作用的字段、生效条件跟随聚合方式联动。一个组件实例就是一个聚合方式的操作集合，对应一个数据配置对象。

2、实现方式是预先定义每种聚合方式作用的字段类型、生效条件、对应说明。对各聚合方式进行数据绑定，通过对聚合方式选择的监听，根据该聚合方式适用字段类型在上述创建的索引集合中所有字段进行类型判断过滤，及时向用户展示该聚合方式真实适用的所有字段，对该字段的选择，即为图表数据真实来源的字段。可选地，还可以展示用户通过选择或直接填写所输入的聚合方式的生效条件。还可以在每个数据配置对象中记录聚合方式、作用字段、以及生效条件。

3、可以在聚合组件中内置查询语句的格式化方法，查询语句的转化与格式化放在前端代码里实现。格式化主要分为两部分，首先将聚合组件中的数据配置对象进行图表配置判断，对聚合条件进行分类，查看该条件属于轴类配置，如：X轴，Y轴(对应于上述图表展示形式)，还是数据聚合配置(对应于上述数据操作对象和/或数据操作条件，例如，对于数据的一次聚合之后的二次聚合等)。经过初步格式化后，得到数据配置参数，然后根据各聚合方式按照数据配置参数进行查询语句条件拼接，最终得到完整合理的查询语句。

4、查询语句的格式化过程无需向后端接口发送请求，不用借助后端进行格式化。前端拼接后查询语句直接根据上述创建的索引集合的ID向ElasticSearch(例如，上述ElasticSearch存储模块103)请求数据。缩短现有技术方案(前端->后端API接口处理->ElasticSearch)的查询过程，简化了开发流程，方便问题的排查，提高响应效率。

可选地，聚合方式包括metric聚合方式和bucket聚合方式中的至少一种，聚合组件能够基于用于指定数据聚合操作的用户操作指令自动生成符合指定格式的数据聚合操作指令。

例如，封装的聚合(方式)组件，不论是metric聚合式还是bucket聚合式都具有复用性，并且能够灵活地应用在系统的其他模块。还可以对已保存的(对应于某个具体的数据操作指令的)聚合条件进行无代价的逆向解析转换(即，将数据操作指令转换为可以在页面上显示的对应于原始用户操作指令的具体组件选项或输入文本)，无需重复开发，能够极大地节省开发成本。对用户而言，能够极大降低数据查询语言的学习成本。无需掌握查询语言的语法，也可以进行图表的配置。

例如，metric聚合方式可以封装基本聚合类型和兄弟管道聚合方法。例如，基本聚合类型可以包括：数量、平均、求和、中位数、最大值、最小值、标准差、唯一数等。兄弟管道聚合方法可以包括：桶平均、桶求和、桶最大、桶最小。

例如，bucket聚合方式可以封装数据直方、时间直方、数据区间、时间区间、terms分布等聚合方法。

图2(a)-(b)示例性地示出了根据本发明的用于进行数据展示的方法的示意流程图。

如图2(a)-(b)的实线框所示，根据本发明的用于进行数据展示的方法，包括：

经由图形用户接口101执行以下步骤：

步骤S202c：向用户展示与进行数据展示相关的操作界面；

步骤S204c：接收用户在操作界面上执行的用户操作指令；

步骤S206c：基于用户操作指令自动生成并发送数据操作指令；

步骤S208c：接收数据操作指令的执行结果；

步骤S210c：基于执行结果在数据展示界面上向用户进行数据展示，

经由ElasticSearch存储模块103执行以下步骤：

步骤S202s：存储数据；

步骤S204s：接收数据操作指令；

步骤S206s：执行数据操作指令；

步骤S208s：获取并发送执行结果，

可选地，操作界面包括下列用户操作中的至少一种：

可选地，如图2(a)的虚线框所示，根据本发明的用于进行数据展示的方法还包括：

经由图形用户接口101执行以下步骤：

步骤S212c：在数据展示界面上以通过用户操作指令选定的图表和/或数据看板的方式向用户进行数据展示，

例如，所展示的图表可以是“查看今日排名前10的攻击原因的柱状图”。该图表所对应的图表类型为柱状图，数据来源为存储攻击信息的原始来源(可以对应名称为“攻击事件”的索引集合)，数据聚合配置、数据操作条件或生效条件之一是用户设置的时间范围。例如，该图表的Y轴为攻击数量，用户通过选择所设置的聚合方式为metric聚合方式中的“Count(即，总数量)”聚合。该图表的X轴被用户设置为今日排名前10的各个具体攻击原因(例如，其中包括危险UA、路径扫描、SMB Alert、异常文本访问等)，用户通过选择所设置的聚合方式为buckets聚合方式中的terms聚合方式，作用于名称为reason的字段，即，按照reason字段中的各个具体原因分别统计得到的各个总数量中排名前10的总数量所对应的具体原因作为待显示数据，即得到图表的数据。

例如，所展示的数据看板可以包括诸如今日威胁走势折线图、域名处理日志量面积图、以及城市热力图等不同类型的图表。每个图表的右上角可以提供用于执行实时拖拽图表布局及调整图表大小和/或占位、删除图表、增加图表等功能的操作按钮。该数据看板一次聚合了更多的展示数据，便于用户进行查看分析。

根据本发明的上述技术方案，具有以下优点：

1、能够基于用户从图形用户接口(例如，web页面)输入的一系列可视配置和条件选择、直接获取待展示的数据，从而生成相应的图表。

2、用户还可以基于图形用户接口自定义和生成包含多个图表的可视数据看板。

3、用户可以自定义数据看板(例如，通过图形用户接口增加、删除、调整数据看板中的图表数量和/或类型)，即，用户可以自己选择想看的数据创建图表，按照用户自身对图表顺序重要性、布局排列的理解创建新的自定义看板。因此，极大地提高了数据信息的可视化展示的自定义过程的灵活性，也提高了数据展示的灵活性和多样性。

4、弥补了现有内置看板必须由系统开发人员事先进行定制开发、无法由普通用户操作修改的局限，能够极大地降低开发成本。

例如，用户可以直接根据不同的需求灵活地定义各种数据展示形式；可以在页面上选择创建图表所需要使用的原始数据；可以创建不同的满足需要的索引模式；可以在原始数据的基础上，从多种图表类型中选择需要的图表类型；可以通过可视的配置选项进行聚合等操作，从而可以直接从ElasticSearch中得到相应的数据，从而绘制出所需要的图表。由于可以由用户直接操作完成，极大地解放了前后端开发人员的生产力，缩短了开发周期，不用人工开发干预，即可生成图表。

上面描述的内容可以单独地或者以各种方式组合起来实施，而这些变型方式都在本发明的保护范围之内。

本领域普通技术人员可以理解，上文中所公开方法中的全部或某些步骤、系统、装置中的功能模块/单元可以被实施为软件、固件、硬件及其适当的组合。在硬件实施方式中，在以上描述中提及的功能模块/单元之间的划分不一定对应于物理组件的划分；例如，一个物理组件可以具有多个功能，或者一个功能或步骤可以由若干物理组件合作执行。某些组件或所有组件可以被实施为由处理器，如数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为集成电路，如专用集成电路。这样的软件可以分布在计算机可读介质上，计算机可读介质可以包括计算机存储介质(或非暂时性介质)和通信介质(或暂时性介质)。如本领域普通技术人员公知的，术语计算机存储介质包括在用于存储信息(诸如计算机可读指令、数据结构、程序模块或其他数据)的任何方法或技术中实施的易失性和非易失性、可移除和不可移除介质。计算机存储介质包括但不限于RAM、ROM、EEPROM、闪存或其他存储器技术、CD-ROM、数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。此外，本领域普通技术人员公知的是，通信介质通常包含计算机可读指令、数据结构、程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并且可包括任何信息递送介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制。尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例的技术方案的精神和范围。

Claims

1.一种用于进行数据展示的系统，其特征在于，包括：

图形用户接口，用于向用户展示与进行数据展示相关的操作界面，接收用户在所述操作界面上执行的用户操作指令，基于所述用户操作指令自动生成并发送数据操作指令，接收所述数据操作指令的执行结果，基于所述执行结果在数据展示界面上向用户进行数据展示；

ElasticSearch存储模块，用于存储数据，接收所述数据操作指令，执行所述数据操作指令，获取并发送所述执行结果，

其中，所述用户操作指令包括用于设置所述数据操作指令的具体参数的指令，所述具体参数包括数据操作对象、数据操作条件，所述执行结果包括待展示的数据。

2.如权利要求1所述的用于进行数据展示的系统，其特征在于，所述操作界面包括下列用户操作中的至少一种：

创建和/或选择和/或删除所述数据操作指令中的数据操作对象和/或数据操作条件，

其中，每个索引集合对应唯一的一个索引集合ID，每个图表对应唯一的一个图表ID，每个数据看板对应唯一的一个数据看板ID，每个数据看板包含多个图表，所述数据操作包括数据查询操作。

3.如权利要求2所述的用于进行数据展示的系统，其特征在于，在数据展示界面上以通过所述用户操作指令选定的图表和/或数据看板的方式向用户进行数据展示，

其中，所述图表包括下列中的至少一种：竖直柱状图、折线图、水平柱状图、面积图、饼图、热力图、仪表盘。

4.如权利要求1所述的用于进行数据展示的系统，其特征在于，所述图形用户接口是web接口，所述web接口包括聚合组件，所述聚合组件用于基于所述用户操作指令自动生成符合指定格式的数据操作指令。

5.如权利要求4所述的用于进行数据展示的系统，其特征在于，所述聚合方式包括metric聚合方式和bucket聚合方式中的至少一种，所述聚合组件能够基于用于指定数据聚合操作的用户操作指令自动生成符合指定格式的数据聚合操作指令。

6.一种用于进行数据展示的方法，其特征在于，包括：

经由图形用户接口执行以下步骤：

向用户展示与进行数据展示相关的操作界面；

接收用户在所述操作界面上执行的用户操作指令；

基于所述用户操作指令自动生成并发送数据操作指令；

接收所述数据操作指令的执行结果；

基于所述执行结果在数据展示界面上向用户进行数据展示，

经由ElasticSearch存储模块执行以下步骤：

存储数据；

接收所述数据操作指令；

执行所述数据操作指令；

获取并发送所述执行结果，

7.如权利要求6所述的用于进行数据展示的方法，其特征在于，所述操作界面包括下列用户操作中的至少一种：

8.如权利要求7所述的用于进行数据展示的方法，其特征在于，还包括：

经由图形用户接口执行以下步骤：

在数据展示界面上以通过所述用户操作指令选定的图表和/或数据看板的方式向用户进行数据展示，

9.如权利要求6所述的用于进行数据展示的方法，其特征在于，所述图形用户接口是web接口，所述web接口包括聚合组件，所述聚合组件用于基于所述用户操作指令自动生成符合指定格式的数据操作指令。

10.如权利要求9所述的用于进行数据展示的方法，其特征在于，所述聚合方式包括metric聚合方式和bucket聚合方式中的至少一种，所述聚合组件能够基于用于指定数据聚合操作的用户操作指令自动生成符合指定格式的数据聚合操作指令。