本節書摘來自華章計算機《splunk智能運維實戰》一書中的第3章，第3.11節，作者 [美]喬史·戴昆（josh diakun），保羅r.約翰遜（paul r. johnson），德萊克·默克（derek mock），譯 宮鑫，康甯，劉法宗 ，更多章節内容可以通路雲栖社群“華章計算機”公衆号檢視。
繼續上一節的内容，通過檢視項目浏覽量和實際購買量在給定時間内的圖表，可以更深入地了解消費者活動。這也有助于了解消費者在浏覽一個産品後是否會購買該産品。
本節将編寫splunk指令來制作圖表顯示項目浏覽量和購買量在給定時間段内的變化。随後會用折線圖來形象地呈現這些值。
做好準備
要進行本節操作，我們需要運作splunk enterprise伺服器，導入和第1章相同的樣本資料。你已經很熟悉splunk搜尋欄、時間選擇器和“可視化”标簽了，雖然不強制要求，但最好先完成之前所有章節的學習。
如何操作
按照下列步驟建立項目浏覽量和購買量随時間變化的折線圖。
登入splunk伺服器。
選擇預設的“搜尋和報表”應用程式。
設定時間選擇器為“過去24小時”，在splunk搜尋欄輸入下列搜尋，然後單擊放大鏡圖示或按enter鍵。
splunk将傳回一個基于時間序列的圖表，列出項目浏覽量和購買量在給定時間内的變化。
點選“可視化”标簽，從可視化類型下拉菜單選擇“折線圖”來用折線圖呈現資料。
單擊“儲存為”，選擇“報表”，儲存這次搜尋結果。将報表命名為cp03_item_views_purchases，然後單擊“儲存”。在下一頁，單擊“添加到儀表盤”。
現在将它添加到product monitoring儀表盤。選擇“現有”标簽，從下拉菜單中選擇product monitoring儀表盤。在面闆标題字段，輸入item views vs. purchases，并選擇由報表支援面闆，然後單擊“儲存”。
下一頁會确認儀表盤已經建立成功并且已經添加了面闆。我們可以點選“浏覽儀表盤”進行檢視。
排列儀表盤，讓折線圖面闆位于前一步建立的條形圖面闆的右側。點選“編輯”按鈕，從下拉菜單中選擇“編輯面闆”。移動折線圖到相應位置。
點選“完成”來儲存對儀表盤的修改。
工作原理
讓我們把搜尋一段段分開。
另參見