Splunk - оверлейная диаграмма

Часто нам нужно наложить одну диаграмму на другую, чтобы сравнить или увидеть тенденцию двух диаграмм. Splunk поддерживает эту функцию с помощью функции наложения диаграмм, доступной на вкладке визуализации. Чтобы создать такую ​​диаграмму, нам нужно сначала создать диаграмму с двумя переменными, а затем добавить третью переменную, которая может создать диаграмму наложения.

Сценарий диаграммы

Продолжая примеры из предыдущей главы, мы выясняем размер файлов в байтах в разные дни недели, а затем добавляем средний размер байтов для этих дней. На изображении ниже показана диаграмма, показывающая размер в байтах по сравнению со средним размером файлов в байтах в разные дни недели.

Затем мы собираемся добавить статистическую функцию, называемую стандартным отклонением, в указанный выше поисковый запрос. Это принесет дополнительную переменную, необходимую для создания наложения диаграммы. На изображении ниже показана статистика результата запроса, который будет использоваться в визуализации.

Создание наложения диаграммы

Чтобы создать наложение диаграммы, мы следуем Visualization → Format → Chart Overlay

Появится всплывающее окно, в котором нам нужно выбрать поле, которое будет наложенной диаграммой. В этом случае мы выбираем stdev (байты) в качестве поля, как показано на изображении ниже. Мы также можем ввести другие значения: заголовок, масштаб и их интервалы, минимальные значения, максимальные значения и т. Д. В нашем примере мы выбираем значения по умолчанию после выбора поля для опции наложения.

После выбора вышеуказанных параметров мы можем закрыть всплывающее окно наложения графика и увидеть окончательный график, как показано ниже -