3.7 制作请求方法、浏览量和响应时间的时间图
让特定单值展示在仪表盘对于理解关键指标很有帮助,但是在网站各种指标如何互相影响方面,它难以提供足够的运维智能。通过在特定时间段内标绘诸如请求方法、总浏览数量和平均响应时间等数据,可以理解这些数字之间是否存在关联。这对了解如下情况是很有帮助的,如页面的平均响应时间是否因为网站的活动POST请求数目而增加,或者是否一类请求在特定时间占了请求总数目的大部分。
本节将通过编写Splunk搜索,使用timechart命令来标绘给定时间内一些值的变化。随后会用折线图来形象地呈现这些值。
做好准备
要进行本节操作,我们需要运行Splunk Enterprise服务器,导入和第1章相同的样本数据。我们已经很熟悉Splunk搜索栏、时间选择器和“可视化”标签了。
虽然不强制要求,但我们最好先完成之前所有章节的学习。
如何操作
按照下列步骤创建方法请求、浏览数和响应时间的时间表。
- 登录Splunk服务器。
- 选择默认的“搜索和报表”应用程序。
- 设定时间选择器为“过去7天”,在Splunk搜索栏输入下列搜索,然后单击放大镜图标或按Enter键。
- Splunk返回下列值的时间序列图表:GET和POST请求的平均响应时间、GET和POST请求的总数量和网页访问的总数。
- 点击“可视化”标签,从可视化类型下拉菜单选择“折线图”来用折线图呈现数据。
- 单击“保存为”,选择“报表”,保存此次搜索结果。将报表命名为cp03_method_view_reponse然后单击“保存”。在下一页,单击“添加至仪表盘”。
- 将其添加至Website Monitoring仪表盘。选择“现有”标签,从下拉菜单中选择Website Monitoring仪表盘。在“面板标题”字段,输入Website Response Performance,选择由“报表”支持面板,单击“保存”。
- 下一页会确认仪表盘已经创建成功并且已经添加了面板。可点击“浏览仪表盘”进行查看。折线图可视化现在会位于之前所添加面板的下方。
- 排列仪表盘,让折线图面板位于前一步创建的柱状图的右侧。点击“编辑”按钮,从下拉菜单中选择“编辑面板”。移动折线图到相应位置。
- 最后,点击“完成”来保存对仪表盘的修改。
工作原理
让我们把搜索结果一段段分开。
可视化标签使用timechart命令的时间序列输出并覆盖指定的可视化图表。本例中,用折线图可视化覆盖。
更多内容
本节中,查看了整个Web服务器环境呈现的值。然而,当网络流量均衡到多个服务器时,更好的办法是按各自主机来计算值。
按主机显示请求方法、浏览数量和响应时间
轻松实现按发生事件的主机显示这些事件更详细的视图,只需在之前的Splunk搜索末尾添加by语句。如下所示:
现在即可按事件来源的主机分别统计值。在分布式环境中,该方法有助于找到延迟和不规则量。
另参见
时间: 2024-10-25 18:21:55