Splunk - Sparkline
Un grafico sparkline è una piccola rappresentazione di alcune informazioni statistiche senza mostrare gli assi. Generalmente appare come una linea con protuberanze solo per indicare come una certa quantità è cambiata in un periodo di tempo. Splunk ha una funzione incorporata per creare sparkline dagli eventi che cerca. Fa parte della funzione di creazione del grafico.
Selezione dei campi
Dobbiamo selezionare il campo e la formula di ricerca che verrà utilizzata nella creazione dello sparkline. L'immagine sotto mostra i valori medi delle dimensioni in byte di alcuni file nell'host web_application.
Creazione dello sparkline
Per creare gli sparkline dalle statistiche sopra, aggiungiamo la funzione Sparkline alla query di ricerca come mostrato nell'immagine sottostante. La visualizzazione tabella delle statistiche precedenti ora inizia a visualizzare i grafici sparkline per la dimensione media in byte di quei file. Ecco, abbiamo presoAll Timecome periodo di tempo per il calcolo della variazione della dimensione media in byte dei file. Se cambiamo questo periodo di tempo, la natura dei grafici cambierà.
Modifica del periodo di tempo
Se cambiamo il periodo di tempo per il grafico sopra da Tutto il tempo a Ultimi 30 giorni, vedremo i grafici sparkline essere leggermente diversi come mostrato di seguito. Qui dobbiamo notare quanti pochi nomi di file sono scomparsi dall'elenco poiché quei file non erano disponibili in quel periodo di tempo.