如何在Pandas中将可变列转成行以适配Seaborn绘图

1. 修正字典重复键问题 #

你的actions字典存在重复键logged-out，Python会自动保留最后一个值（此处为1）。如果是日志解析时的统计遗漏，建议用collections.Counter自动合并重复事件的次数：

from collections import Counter

# 示例：原始事件列表（替换为你的日志解析结果）
raw_actions = ['logged-out', 'kerberos-authentication-ticket-requested', 'logged-in', 
               'created-process', 'exited-process', 'logged-out']
actions = Counter(raw_actions)  # 自动统计每个事件的发生次数

2. 创建正确的初始DataFrame #

你之前指定columns=['Action','Count']会导致DataFrame生成空值，正确方式是直接将统计后的字典转为多列的宽表：

import pandas as pd
import seaborn as sns
import matplotlib.pyplot as plt

# 修正后的事件统计结果
actions = {'logged-out': 2, 'kerberos-authentication-ticket-requested': 5, 
           'logged-in': 2, 'created-process': 1, 'exited-process': 1}

# 生成一行多列的DataFrame，列名为事件名称，值为对应次数
df = pd.DataFrame([actions])
print(df)

输出与你展示的表格一致：

logged-out  kerberos-authentication-ticket-requested  logged-in  created-process  exited-process
0           2                                         5          2                1               1

3. 正确使用df.melt()转换格式 #

melt用于将宽表转为长表，你的初始DataFrame没有Action/Count列，无需指定id_vars，直接设置列名映射即可，且需将转换结果赋值给新变量（melt不修改原DataFrame）：

# 把原列名转为Action列，对应值转为Count列
df_melted = df.melt(var_name='Action', value_name='Count')
print(df_melted)

输出结果：

Action  Count
0                         logged-out      2
1  kerberos-authentication-ticket-requested      5
2                           logged-in      2
3                        created-process      1
4                         exited-process      1

4. 使用Seaborn绘制柱状图 #

用转换后的长表df_melted绘图，此时x='Action'和y='Count'是固定列名，不受事件数量动态变化影响：

# 绘制柱状图
sns.barplot(data=df_melted, x='Action', y='Count',
            palette=['#476a6f','#e63946'],
            dodge=False, saturation=0.65)

# 可选：旋转x轴标签避免重叠
plt.xticks(rotation=45, ha='right')

# 保存图片时避免标签被截断
plt.savefig('fig.png', bbox_inches='tight')
plt.show()

完整可运行代码 #

from collections import Counter
import pandas as pd
import seaborn as sns
import matplotlib.pyplot as plt

# 日志解析示例：替换为你的实际解析逻辑
raw_actions = ['logged-out', 'kerberos-authentication-ticket-requested', 'logged-in', 
               'created-process', 'exited-process', 'logged-out']
actions = Counter(raw_actions)

# 创建初始宽表
df = pd.DataFrame([actions])

# 转换为长表格式
df_melted = df.melt(var_name='Action', value_name='Count')

# 绘制并保存图表
sns.barplot(data=df_melted, x='Action', y='Count',
            palette=['#476a6f','#e63946'],
            dodge=False, saturation=0.65)
plt.xticks(rotation=45, ha='right')
plt.savefig('fig.png', bbox_inches='tight')
plt.show()

内容的提问来源于stack exchange，提问作者Robin Sage