Splunk 基本图表

Splunk 具有出色的可视化功能,可显示各种图表。这些图表是根据搜索查询的结果创建的,其中使用了适当的函数来提供数字输出。

例如,如果我们从名为 web_applications 的数据集中查找平均文件大小(以字节为单位),我们可以在统计选项卡中看到结果,如下所示:

Basic Chart1

创建图表

为了创建基本图表,我们首先确保数据在统计选项卡中可见,如上所示。然后我们点击Visualization选项卡,得到对应的图表。以上数据默认生成饼图如下图。

Basic Chart2

更改图表类型

我们可以通过从图表名称中选择不同的图表选项来更改图表类型。单击这些选项之一将生成该类型图表的图表。

Basic Chart3

格式化图表

图表也可以使用格式选项进行格式化。此选项允许设置轴的值、设置图例或在图表中显示数据值。在下面的示例中,我们选择了水平图表并选择了将数据值显示为格式选项的选项。

Basic Chart4

下一章:Splunk 叠加图表

 很多时候,我们需要将一张图表放在另一张图表上以比较或查看两个图表的趋势。 Splunk 通过其可视化选项卡中可用的图表叠加功能支持此功能。要创建这样的图表,我们需要先制作一个包含两个变量的图表,然后添加第 ...