Splunk-오버레이 차트

많은 경우 두 차트의 추세를 비교하거나 확인하기 위해 한 차트를 다른 차트 위에 놓아야합니다. Splunk는 시각화 탭에서 사용할 수있는 차트 오버레이 기능을 통해이 기능을 지원합니다. 이러한 차트를 만들려면 먼저 두 개의 변수가있는 차트를 만든 다음 오버레이 차트를 만들 수있는 세 번째 변수를 추가해야합니다.

차트 시나리오

이전 장의 예를 계속하여 다른 요일에 파일의 바이트 크기를 찾은 다음 해당 요일의 평균 바이트 크기를 추가합니다. 아래 이미지는 다른 요일에 대한 파일의 평균 바이트 크기와 바이트 크기를 보여주는 차트를 보여줍니다.

다음으로 위의 검색어에 표준 편차라는 통계 함수를 추가하겠습니다. 이렇게하면 차트 오버레이를 만드는 데 필요한 추가 변수가 제공됩니다. 아래 이미지는 시각화에 사용될 쿼리 결과의 통계를 보여줍니다.

차트 오버레이 만들기

차트 오버레이를 만들려면 Visualization → Format → Chart Overlay

오버레이 차트가 될 필드를 선택해야하는 팝업 창이 나타납니다. 이 경우 아래 이미지와 같이 필드로 stdev (bytes)를 선택합니다. 제목, 스케일 및 간격, 최소값, 최대 값 등 다른 값도 채울 수 있습니다.이 예에서는 오버레이 옵션에 대한 필드를 선택한 후 기본값을 선택합니다.

위의 옵션을 선택한 후 차트 오버레이 팝업 창을 닫고 아래와 같이 최종 차트를 볼 수 있습니다.