Splunk - ประกายไฟ

Sparkline คือการแสดงข้อมูลทางสถิติเพียงเล็กน้อยโดยไม่ต้องแสดงแกน โดยทั่วไปจะปรากฏเป็นเส้นที่มีการกระแทกเพียงเพื่อระบุว่าปริมาณบางอย่างเปลี่ยนแปลงไปอย่างไรในช่วงระยะเวลาหนึ่ง Splunk มีฟังก์ชันในตัวเพื่อสร้างประกายไฟจากเหตุการณ์ที่ค้นหา มันเป็นส่วนหนึ่งของฟังก์ชันการสร้างแผนภูมิ

การเลือกฟิลด์

เราจำเป็นต้องเลือกฟิลด์และสูตรการค้นหาที่จะใช้ในการสร้าง Sparkline ภาพด้านล่างแสดงค่าขนาดไบต์เฉลี่ยของไฟล์บางไฟล์ในโฮสต์ web_application

การสร้าง Sparkline

ในการสร้าง Sparklines จากสถิติด้านบนเราเพิ่มฟังก์ชัน Sparkline ลงในคำค้นหาดังที่แสดงในภาพด้านล่าง ขณะนี้มุมมองตารางของสถิติข้างต้นเริ่มแสดงเส้นแบบประกายไฟสำหรับขนาดไบต์เฉลี่ยของไฟล์เหล่านั้น ที่นี่เราได้ดำเนินการAll Timeเป็นช่วงเวลาสำหรับการคำนวณรูปแบบขนาดไบต์เฉลี่ยของไฟล์ หากเราเปลี่ยนช่วงเวลานี้ลักษณะของกราฟจะเปลี่ยนไป

การเปลี่ยนช่วงเวลา

หากเราเปลี่ยนช่วงเวลาสำหรับกราฟด้านบนจากตลอดเวลาเป็น 30 วันล่าสุดเราจะเห็นเส้นประกายไฟแตกต่างกันเล็กน้อยดังที่แสดงด้านล่าง ที่นี่เราต้องทราบว่าชื่อไฟล์เพียงไม่กี่ชื่อที่หายไปจากรายการเนื่องจากไฟล์เหล่านั้นไม่สามารถใช้งานได้ในช่วงเวลานั้น