Splunk - Спарклайны

Спарклайн - это небольшое представление некоторой статистической информации без отображения осей. Обычно он выглядит как линия с выпуклостями, чтобы указать, как определенное количество изменилось за определенный период времени. Splunk имеет встроенную функцию для создания спарклайнов из событий, которые он ищет. Это часть функции создания диаграммы.

Выбор полей

Нам нужно выбрать поле и формулу поиска, которые будут использоваться при создании спарклайна. На рисунке ниже показаны средние значения размера байтов для некоторых файлов на хосте web_application.

Создание спарклайна

Чтобы создать Sparklines из приведенной выше статистики, мы добавляем функцию Sparkline в поисковый запрос, как показано на изображении ниже. Табличное представление приведенной выше статистики теперь начинает отображать спарклайны для среднего байтового размера этих файлов. Здесь мы взялиAll Timeкак период времени для вычисления разброса среднего байтового размера файлов. Если мы изменим этот временной период, то характер графиков изменится.

Изменение периода времени

Если мы изменим период времени для приведенного выше графика с «За все время» на «Последние 30 дней», мы увидим, что спарклайны будут немного отличаться, как показано ниже. Здесь мы должны отметить, как мало имен файлов исчезло из списка, поскольку эти файлы не были доступны в тот период времени.