本节书摘来自华章计算机《splunk智能运维实战》一书中的第2章，第2.11节，作者 [美]乔史·戴昆（josh diakun），保罗r.约翰逊（paul r. johnson），德莱克·默克（derek mock），译 宫鑫，康宁，刘法宗 ，更多章节内容可以访问云栖社区“华章计算机”公众号查看。
我们的应用程序目前只允许有限数量的并发数据库连接。当应用程序的用户基数不断增加时，我们需要主动检测这些连接以确保没有超过并发限制，或者了解何时需要进一步扩展数据库基础架构。
本章的最后一节，将监控过去一周时间的数据库事务，来识别是否在一段时间或者某几天当中接近了并发限制。
做好准备
本节操作需要运行splunk enterprise服务器，导入和第1章相同的样本数据。我们已经很熟悉splunk搜索栏和时间选择器了。
如何操作
按照下列步骤来搜索过去30天数据库连接的总数：
登录splunk服务器。
选择“搜索和报表”应用程序。
设定时间选择器为“过去7天”，在splunk搜索栏输入下列搜索后单击搜索图标或按enter键。
splunk将返回一个表格列表，详细显示了所有符合搜索条件的事件。
这很好，但以列表格式呈现的数据并不形象。点击“可视化”标签，会看到数据以柱状图的形式呈现。
点击图表左上方的图表类型链接（在“格式”链接旁边），并选择折线图。splunk就会以折线图来呈现数据，让我们更清楚地看到一周中特定时间内的尖峰。
单击“保存为”，选择“报表”，保存此次搜索结果。将报表命名为cp02_application_db_connections并单击“保存”。在下一个页面，单击“继续编辑”，回到搜索。
工作原理
将搜索以段的形式分开。
另参见