Splunk-스파크 라인

스파크 라인은 축을 표시하지 않고 일부 통계 정보의 작은 표현입니다. 일반적으로 일정 기간 동안 특정 수량이 어떻게 변했는지 나타 내기 위해 범프가있는 선으로 나타납니다. Splunk에는 검색하는 이벤트에서 스파크 라인을 생성하는 기능이 내장되어 있습니다. 차트 생성 기능의 일부입니다.

필드 선택

스파크 라인을 만드는 데 사용할 필드와 검색 공식을 선택해야합니다. 아래 이미지는 web_application 호스트에있는 일부 파일의 평균 바이트 크기 값을 보여줍니다.

스파크 라인 만들기

위 통계에서 스파크 라인을 생성하기 위해 아래 이미지와 같이 검색 쿼리에 스파크 라인 함수를 추가합니다. 위 통계의 테이블보기는 이제 해당 파일의 평균 바이트 크기에 대한 스파크 라인을 표시하기 시작합니다. 여기, 우리는All Time파일의 평균 바이트 크기 변동을 계산하는 기간으로. 이 기간을 변경하면 그래프의 특성이 변경됩니다.

기간 변경

위 그래프의 기간을 전체 시간에서 지난 30 일로 변경하면 스파크 라인이 아래와 같이 약간 달라지는 것을 볼 수 있습니다. 여기에서 해당 기간에 해당 파일을 사용할 수 없었기 때문에 목록에서 사라진 파일 이름이 얼마나 적은지 확인해야합니다.