Splunk - minigráficos

Un minigráfico es una pequeña representación de información estadística sin mostrar los ejes. Generalmente aparece como una línea con protuberancias solo para indicar cómo cierta cantidad ha cambiado durante un período de tiempo. Splunk tiene una función incorporada para crear minigráficos a partir de los eventos que busca. Es parte de la función de creación de gráficos.

Seleccionar los campos

Necesitamos seleccionar el campo y la fórmula de búsqueda que se utilizará para crear el minigráfico. La siguiente imagen muestra los valores de tamaño de bytes promedio de algunos de los archivos en el host de la aplicación web.

Creando el minigráfico

Para crear los minigráficos a partir de las estadísticas anteriores, agregamos la función minigráfico a la consulta de búsqueda como se muestra en la imagen a continuación. La vista de tabla de las estadísticas anteriores ahora comienza a mostrar los minigráficos para el tamaño de bytes promedio de esos archivos. Aquí, hemos tomadoAll Timecomo el período de tiempo para calcular la variación en el tamaño de bytes promedio de los archivos. Si cambiamos este período de tiempo, la naturaleza de los gráficos cambiará.

Cambiar el período de tiempo

Si cambiamos el período de tiempo para el gráfico anterior de Todo el tiempo a Últimos 30 días, veremos que los minigráficos serán un poco diferentes como se muestra a continuación. Aquí debemos señalar que pocos nombres de archivos han desaparecido de la lista ya que esos archivos no estaban disponibles en ese período de tiempo.