AI 中文社
欢迎来到 AI 中文社区（简称 AI 中文社），这里是学习交流 AI 人工智能技术的中文社区。 为了更好的体验，本站推荐使用 Chrome 浏览器。
全部教程·
开发工具·
Splunk
[目录]
·
Splunk 迷你图
Splunk 教程
Splunk 环境
Splunk 界面
Splunk 数据摄取
Splunk 源类型
Splunk 基本搜索
Splunk 字段搜索
Splunk 时间范围搜索
Splunk 共享导出
Splunk 搜索语言
Splunk 搜索优化
Splunk 转换命令
Splunk 报告
Splunk 仪表板
Splunk 透视和数据集
Splunk 查找
Splunk 计划和警报
Splunk 知识管理
Splunk 子搜索
Splunk 搜索宏
Splunk 事件类型
Splunk 基本图表
Splunk 叠加图表
Splunk 迷你图
Splunk 管理索引
Splunk 计算字段
Splunk 标签
Splunk 应用
Splunk 删除数据
Splunk 自定义图表
Splunk 监控文件
Splunk 排序命令
Splunk top命令
Splunk 统计命令
Splunk 教程
Splunk 环境
Splunk 界面
Splunk 数据摄取
Splunk 源类型
Splunk 基本搜索
Splunk 字段搜索
Splunk 时间范围搜索
Splunk 共享导出
Splunk 搜索语言
Splunk 搜索优化
Splunk 转换命令
Splunk 报告
Splunk 仪表板
Splunk 透视和数据集
Splunk 查找
Splunk 计划和警报
Splunk 知识管理
Splunk 子搜索
Splunk 搜索宏
Splunk 事件类型
Splunk 基本图表
Splunk 叠加图表
Splunk 迷你图
Splunk 管理索引
Splunk 计算字段
Splunk 标签
Splunk 应用
Splunk 删除数据
Splunk 自定义图表
Splunk 监控文件
Splunk 排序命令
Splunk top命令
Splunk 统计命令
Splunk 迷你图
迷你图是一些统计信息的小型表示，不显示坐标轴。它通常显示为一条带有颠簸的线，只是为了表明某个数量在一段时间内是如何变化的。 Splunk 具有内置功能，可根据它搜索的事件创建迷你图。它是图表创建功能的一部分。
选择字段
我们需要选择将用于创建迷你图的字段和搜索公式。下图显示了 web_application 主机中某些文件的平均字节大小值。
创建迷你图
为了根据上述统计数据创建迷你图，我们将迷你图函数添加到搜索查询中，如下图所示。上述统计信息的表格视图现在开始显示这些文件的平均字节大小的迷你图。在这里，我们将 所有时间作为计算文件平均字节大小变化的时间段。如果我们改变这个时间段，那么图表的性质就会改变。
更改时间段
如果我们将上图的时间段从"所有时间"更改为"过去 30 天"，我们将看到迷你图略有不同，如下所示。在这里我们需要注意的是，由于这些文件在该时间段内不可用，因此从列表中消失的文件名很少。
下一章：Splunk 管理索引
索引是一种通过为要搜索的数据提供数字地址来加速搜索过程的机制。 Splunk 索引类似于数据库中的索引概念。 Splunk 的安装会创建如下三个默认索引。main-这是 Splunk 的默认索引，用于存储 ...