天天看點

《Splunk智能運維實戰》——3.5 使用計量器顯示錯誤的數量

本節書摘來自華章計算機《splunk智能運維實戰》一書中的第3章,第3.5節,作者 [美]喬史·戴昆(josh diakun),保羅r.約翰遜(paul r. johnson),德萊克·默克(derek mock),譯 宮鑫,康甯,劉法宗 ,更多章節内容可以通路雲栖社群“華章計算機”公衆号檢視。

使用者與網站的互動并不總是一帆風順。有時通路頁面會報告不成功的狀态代碼。了解這個代碼并且應用低、中、高閥值能更好地了解目前的使用者體驗,尤其是錯誤數量超過了可接受的範圍時。

本節将通過編寫一個搜尋語句,找到給定時間内錯誤總數的變化。然後使用徑向計量器把該值呈現至儀表盤上。

做好準備

要進行本節操作,我們需要運作splunk enterprise伺服器,導入和第1章相同的樣本資料。我們已經很熟悉splunk搜尋欄、時間選擇器和“可視化”标簽了雖然不強制要求,但最好先完成之前所有章節的學習。

如何操作

按照下列步驟使用計量器可視化圖表來展示web通路錯誤數量。

登入splunk伺服器。

選擇預設的“搜尋和報表”應用程式。

設定時間選擇器為“過去24小時”,在splunk搜尋欄輸入下列搜尋,然後單擊放大鏡圖示或按enter鍵。

《Splunk智能運維實戰》——3.5 使用計量器顯示錯誤的數量

splunk将傳回除了成功狀态以外的所有其他狀态的事件總數。

點選“可視化”标簽。

因為splunk有很多可用的可視化圖表,是以可視化标簽下預設顯示的可能不是單值圖。單擊可視化類型的下拉菜單,選擇徑向計量器。

資料會可視化為計量器,計量器上的指針是指向紅色的,因為我們需要調整閥值。

《Splunk智能運維實戰》——3.5 使用計量器顯示錯誤的數量

要調整徑向計量器上的閥值,單擊“格式”按鈕。然後在下拉菜單中單擊“顔色範圍”标簽,最後點選“手動”按鈕。

從“手動顔色界面”可以将值調整到可接受的數量,這樣指針會停在黃色範圍的中間,然後點選“應用”。

《Splunk智能運維實戰》——3.5 使用計量器顯示錯誤的數量

單擊“儲存為”,選擇“報表”,儲存此次搜尋結果。在下一頁,單擊“添加到儀

表盤”。

将其添加至website monitoring儀表盤。選擇“現有”标簽,從下拉菜單中選擇website monitoring儀表盤。在“面闆标題”字段,輸入total number of errors,然後選擇由“報表”支援面闆,再單擊“儲存”。

下一頁會确認儀表盤已經建立成功并且已添加了面闆。點選“浏覽儀表

盤”進行檢視。徑向計量器可視化圖表現在會位于之前兩個面闆的下方。

排列儀表盤,使徑向計量器位于單值面闆的右側。點選“編輯”按鈕,從下拉菜單中選擇“編輯面闆”。移動徑向計量器到相應位置。

最後,點選“完成”來儲存對儀表盤的修改。儀表盤如下圖所示:

《Splunk智能運維實戰》——3.5 使用計量器顯示錯誤的數量

工作原理

将搜尋以段的形式分開。

《Splunk智能運維實戰》——3.5 使用計量器顯示錯誤的數量

可視化标簽隻是使用stats指令的數字輸出并覆寫指定的可視化圖表。本例中,在失敗的事件總數上覆寫了徑向計量器可視化圖表。

更多内容

本節沒有使用其他兩種計量器:塞尺和标記規。建議嘗試另外兩種計量器,因為它們對你的閱聽人來說可能更适合做單值可視化。

另參見

《Splunk智能運維實戰》——3.5 使用計量器顯示錯誤的數量