本節書摘來自華章計算機《splunk智能運維實戰》一書中的第3章,第3.5節,作者 [美]喬史·戴昆(josh diakun),保羅r.約翰遜(paul r. johnson),德萊克·默克(derek mock),譯 宮鑫,康甯,劉法宗 ,更多章節内容可以通路雲栖社群“華章計算機”公衆号檢視。
使用者與網站的互動并不總是一帆風順。有時通路頁面會報告不成功的狀态代碼。了解這個代碼并且應用低、中、高閥值能更好地了解目前的使用者體驗,尤其是錯誤數量超過了可接受的範圍時。
本節将通過編寫一個搜尋語句,找到給定時間内錯誤總數的變化。然後使用徑向計量器把該值呈現至儀表盤上。
做好準備
要進行本節操作,我們需要運作splunk enterprise伺服器,導入和第1章相同的樣本資料。我們已經很熟悉splunk搜尋欄、時間選擇器和“可視化”标簽了雖然不強制要求,但最好先完成之前所有章節的學習。
如何操作
按照下列步驟使用計量器可視化圖表來展示web通路錯誤數量。
登入splunk伺服器。
選擇預設的“搜尋和報表”應用程式。
設定時間選擇器為“過去24小時”,在splunk搜尋欄輸入下列搜尋,然後單擊放大鏡圖示或按enter鍵。

splunk将傳回除了成功狀态以外的所有其他狀态的事件總數。
點選“可視化”标簽。
因為splunk有很多可用的可視化圖表,是以可視化标簽下預設顯示的可能不是單值圖。單擊可視化類型的下拉菜單,選擇徑向計量器。
資料會可視化為計量器,計量器上的指針是指向紅色的,因為我們需要調整閥值。
要調整徑向計量器上的閥值,單擊“格式”按鈕。然後在下拉菜單中單擊“顔色範圍”标簽,最後點選“手動”按鈕。
從“手動顔色界面”可以将值調整到可接受的數量,這樣指針會停在黃色範圍的中間,然後點選“應用”。
單擊“儲存為”,選擇“報表”,儲存此次搜尋結果。在下一頁,單擊“添加到儀
表盤”。
将其添加至website monitoring儀表盤。選擇“現有”标簽,從下拉菜單中選擇website monitoring儀表盤。在“面闆标題”字段,輸入total number of errors,然後選擇由“報表”支援面闆,再單擊“儲存”。
下一頁會确認儀表盤已經建立成功并且已添加了面闆。點選“浏覽儀表
盤”進行檢視。徑向計量器可視化圖表現在會位于之前兩個面闆的下方。
排列儀表盤,使徑向計量器位于單值面闆的右側。點選“編輯”按鈕,從下拉菜單中選擇“編輯面闆”。移動徑向計量器到相應位置。
最後,點選“完成”來儲存對儀表盤的修改。儀表盤如下圖所示:
工作原理
将搜尋以段的形式分開。
可視化标簽隻是使用stats指令的數字輸出并覆寫指定的可視化圖表。本例中,在失敗的事件總數上覆寫了徑向計量器可視化圖表。
更多内容
本節沒有使用其他兩種計量器:塞尺和标記規。建議嘗試另外兩種計量器,因為它們對你的閱聽人來說可能更适合做單值可視化。
另參見