Splunk - Sparklines

Đường tia lửa là một đại diện nhỏ của một số thông tin thống kê mà không hiển thị các trục. Nó thường xuất hiện dưới dạng một đường với các vết lồi chỉ để cho biết một số lượng nhất định đã thay đổi như thế nào trong một khoảng thời gian. Splunk có sẵn chức năng tạo các biểu đồ thu nhỏ từ các sự kiện mà nó tìm kiếm. Nó là một phần của chức năng tạo biểu đồ.

Chọn các trường

Chúng ta cần chọn trường và công thức tìm kiếm sẽ được sử dụng để tạo đường viền. Hình ảnh bên dưới hiển thị các giá trị kích thước byte trung bình của một số tệp trong máy chủ web_application.

Tạo Sparkline

Để tạo Sparkline từ các số liệu thống kê trên, chúng tôi thêm chức năng Sparkline vào truy vấn tìm kiếm như trong hình bên dưới. Chế độ xem bảng của thống kê ở trên bây giờ bắt đầu hiển thị các đường thu nhỏ cho kích thước byte trung bình của các tệp đó. Ở đây, chúng tôi đã lấyAll Timelà khoảng thời gian để tính toán sự thay đổi về kích thước byte trung bình của tệp. Nếu chúng ta thay đổi khoảng thời gian này, thì bản chất của đồ thị sẽ thay đổi.

Thay đổi khoảng thời gian

Nếu chúng ta thay đổi khoảng thời gian cho biểu đồ trên từ Mọi thời gian thành 30 ngày qua, chúng ta sẽ thấy các biểu đồ thu nhỏ hơi khác nhau như hình dưới đây. Ở đây chúng ta cần lưu ý, có bao nhiêu tên tệp đã biến mất khỏi danh sách vì những tệp đó không có sẵn trong khoảng thời gian đó.