本节书摘来自华章计算机《Splunk智能运维实战》一书中的第3章,第3.5节,作者 [美]乔史·戴昆(Josh Diakun),保罗R.约翰逊(Paul R. Johnson),德莱克·默克(Derek Mock),译 宫鑫,康宁,刘法宗 ,更多章节内容可以访问云栖社区“华章计算机”公众号查看。
3.5使用计量器显示错误的数量
用户与网站的互动并不总是一帆风顺。有时访问页面会报告不成功的状态代码。理解这个代码并且应用低、中、高阀值能更好地了解目前的用户体验,尤其是错误数量超过了可接受的范围时。
本节将通过编写一个搜索语句,找到给定时间内错误总数的变化。然后使用径向计量器把该值呈现至仪表盘上。
做好准备
要进行本节操作,我们需要运行Splunk Enterprise服务器,导入和第1章相同的样本数据。我们已经很熟悉Splunk搜索栏、时间选择器和“可视化”标签了虽然不强制要求,但最好先完成之前所有章节的学习。
如何操作
按照下列步骤使用计量器可视化图表来展示Web访问错误数量。
登录Splunk服务器。选择默认的“搜索和报表”应用程序。设定时间选择器为“过去24小时”,在Splunk搜索栏输入下列搜索,然后单击放大镜图标或按Enter键。
Splunk将返回除了成功状态以外的所有其他状态的事件总数。点击“可视化”标签。因为Splunk有很多可用的可视化图表,所以可视化标签下默认显示的可能不是单值图。单击可视化类型的下拉菜单,选择径向计量器。数据会可视化为计量器,计量器上的指针是指向红色的,因为我们需要调整阀值。
要调整径向计量器上的阀值,单击“格式”按钮。然后在下拉菜单中单击“颜色范围”标签,最后点击“手动”按钮。从“手动颜色界面”可以将值调整到可接受的数量,这样指针会停在黄色范围的中间,然后点击“应用”。
单击“保存为”,选择“报表”,保存此次搜索结果。在下一页,单击“添加到仪
表盘”。将其添加至Website Monitoring仪表盘。选择“现有”标签,从下拉菜单中选择Website Monitoring仪表盘。在“面板标题”字段,输入Total Number of Errors,然后选择由“报表”支持面板,再单击“保存”。下一页会确认仪表盘已经创建成功并且已添加了面板。点击“浏览仪表
盘”进行查看。径向计量器可视化图表现在会位于之前两个面板的下方。排列仪表盘,使径向计量器位于单值面板的右侧。点击“编辑”按钮,从下拉菜单中选择“编辑面板”。移动径向计量器到相应位置。最后,点击“完成”来保存对仪表盘的修改。仪表盘如下图所示:
工作原理
将搜索以段的形式分开。
可视化标签只是使用stats命令的数字输出并覆盖指定的可视化图表。本例中,在失败的事件总数上覆盖了径向计量器可视化图表。
更多内容
本节没有使用其他两种计量器:塞尺和标记规。建议尝试另外两种计量器,因为它们对你的受众来说可能更适合做单值可视化。
要了解更多关于可用单值可视化的信息,请访问/Documentation/ Splunk/ latest/Viz/Visualizationreference#Single-value_ visualizations。
另参见