天天看点

《Splunk智能运维实战》——3.5 使用计量器显示错误的数量

本节书摘来自华章计算机《splunk智能运维实战》一书中的第3章,第3.5节,作者 [美]乔史·戴昆(josh diakun),保罗r.约翰逊(paul r. johnson),德莱克·默克(derek mock),译 宫鑫,康宁,刘法宗 ,更多章节内容可以访问云栖社区“华章计算机”公众号查看。

用户与网站的互动并不总是一帆风顺。有时访问页面会报告不成功的状态代码。理解这个代码并且应用低、中、高阀值能更好地了解目前的用户体验,尤其是错误数量超过了可接受的范围时。

本节将通过编写一个搜索语句,找到给定时间内错误总数的变化。然后使用径向计量器把该值呈现至仪表盘上。

做好准备

要进行本节操作,我们需要运行splunk enterprise服务器,导入和第1章相同的样本数据。我们已经很熟悉splunk搜索栏、时间选择器和“可视化”标签了虽然不强制要求,但最好先完成之前所有章节的学习。

如何操作

按照下列步骤使用计量器可视化图表来展示web访问错误数量。

登录splunk服务器。

选择默认的“搜索和报表”应用程序。

设定时间选择器为“过去24小时”,在splunk搜索栏输入下列搜索,然后单击放大镜图标或按enter键。

《Splunk智能运维实战》——3.5 使用计量器显示错误的数量

splunk将返回除了成功状态以外的所有其他状态的事件总数。

点击“可视化”标签。

因为splunk有很多可用的可视化图表,所以可视化标签下默认显示的可能不是单值图。单击可视化类型的下拉菜单,选择径向计量器。

数据会可视化为计量器,计量器上的指针是指向红色的,因为我们需要调整阀值。

《Splunk智能运维实战》——3.5 使用计量器显示错误的数量

要调整径向计量器上的阀值,单击“格式”按钮。然后在下拉菜单中单击“颜色范围”标签,最后点击“手动”按钮。

从“手动颜色界面”可以将值调整到可接受的数量,这样指针会停在黄色范围的中间,然后点击“应用”。

《Splunk智能运维实战》——3.5 使用计量器显示错误的数量

单击“保存为”,选择“报表”,保存此次搜索结果。在下一页,单击“添加到仪

表盘”。

将其添加至website monitoring仪表盘。选择“现有”标签,从下拉菜单中选择website monitoring仪表盘。在“面板标题”字段,输入total number of errors,然后选择由“报表”支持面板,再单击“保存”。

下一页会确认仪表盘已经创建成功并且已添加了面板。点击“浏览仪表

盘”进行查看。径向计量器可视化图表现在会位于之前两个面板的下方。

排列仪表盘,使径向计量器位于单值面板的右侧。点击“编辑”按钮,从下拉菜单中选择“编辑面板”。移动径向计量器到相应位置。

最后,点击“完成”来保存对仪表盘的修改。仪表盘如下图所示:

《Splunk智能运维实战》——3.5 使用计量器显示错误的数量

工作原理

将搜索以段的形式分开。

《Splunk智能运维实战》——3.5 使用计量器显示错误的数量

可视化标签只是使用stats命令的数字输出并覆盖指定的可视化图表。本例中,在失败的事件总数上覆盖了径向计量器可视化图表。

更多内容

本节没有使用其他两种计量器:塞尺和标记规。建议尝试另外两种计量器,因为它们对你的受众来说可能更适合做单值可视化。

另参见

《Splunk智能运维实战》——3.5 使用计量器显示错误的数量