Splunk – minigráficos

Un minigráfico es una pequeña representación de información estadística sin mostrar ejes. Por lo general, parece una línea con protuberancias para indicar cómo ha cambiado una cierta cantidad durante un cierto período de tiempo. Splunk tiene una función incorporada para crear minigráficos a partir de los eventos que busca. Esto es parte de la función de creación de gráficos.

Seleccionar campos

Necesitamos seleccionar el campo y la fórmula de búsqueda que se utilizará al crear el minigráfico. La siguiente imagen muestra los tamaños de bytes promedio para algunos de los archivos en el host de la aplicación web.

Sparkin1

Creando un minigráfico

Para crear minigráficos a partir de las estadísticas anteriores, agregamos la función minigráficos a la consulta de búsqueda como se muestra en la imagen a continuación. La vista de tabla de las estadísticas anteriores ahora comienza a mostrar minigráficos para el tamaño de bytes promedio de estos archivos. Aquí tomamos Todo el tiempo como un período de tiempo para calcular la extensión del tamaño de bytes promedio de los archivos. Si cambiamos este período de tiempo, la naturaleza de los gráficos cambiará.

Sparkine2

Cambiar el período de tiempo

Si cambiamos el período de tiempo para el gráfico anterior de Todo el tiempo a Últimos 30 días, podemos ver que los minigráficos son ligeramente diferentes, como se muestra a continuación. Aquí debemos notar que pocos nombres de archivos desaparecieron de la lista porque estos archivos no estaban disponibles en ese momento.

Sparkin3

🚫