Splunk - Biểu đồ cơ bản

Splunk có các tính năng trực quan hóa tuyệt vời hiển thị nhiều loại biểu đồ. Các biểu đồ này được tạo từ kết quả của một truy vấn tìm kiếm trong đó các hàm thích hợp được sử dụng để đưa ra kết quả số.

Ví dụ: nếu chúng tôi tìm kiếm kích thước tệp trung bình tính bằng byte từ tập dữ liệu có tên web_application, chúng tôi có thể thấy kết quả trong tab thống kê như được hiển thị bên dưới:

Tạo biểu đồ

Để tạo một biểu đồ cơ bản, trước tiên chúng tôi đảm bảo rằng dữ liệu hiển thị trong tab thống kê như được hiển thị ở trên. Sau đó chúng ta bấm vào tab Visualization để lấy biểu đồ tương ứng. Dữ liệu trên tạo ra biểu đồ hình tròn theo mặc định như hình dưới đây.

Thay đổi loại biểu đồ

Chúng ta có thể thay đổi loại biểu đồ bằng cách chọn một tùy chọn biểu đồ khác với tên biểu đồ. Nhấp vào một trong các tùy chọn này sẽ tạo ra biểu đồ cho loại biểu đồ đó.

Định dạng biểu đồ

Các biểu đồ cũng có thể được định dạng bằng cách sử dụng tùy chọn Định dạng. Tùy chọn này cho phép đặt giá trị cho các trục, đặt chú giải hoặc hiển thị giá trị dữ liệu trong biểu đồ. Trong ví dụ dưới đây, chúng tôi đã chọn biểu đồ ngang và chọn tùy chọn hiển thị các giá trị dữ liệu dưới dạng tùy chọn Định dạng.