1) 新建DataTable

2) 左侧metrics , 选择 count

3) buckets添加split Rows

     Aggregation是聚合,使用Terms

     选择聚合使用的字段,因为nginx代理了几次,所以真实的客户ip是upstream_host.raw

     这个字段是根据grok里面解析对应的.

     order by

     选择 metric: Count

     order 

     Descending 倒序/顺序到无所谓了.

     size指排行前几名的.

效果如下图