3.5 使用计量器显示错误的数量
用户与网站的互动并不总是一帆风顺。有时访问页面会报告不成功的状态代码。理解这个代码并且应用低、中、高阀值能更好地了解目前的用户体验,尤其是错误数量超过了可接受的范围时。
本节将通过编写一个搜索语句,找到给定时间内错误总数的变化。然后使用径向计量器把该值呈现至仪表盘上。
做好准备
要进行本节操作,我们需要运行Splunk Enterprise服务器,导入和第1章相同的样本数据。我们已经很熟悉Splunk搜索栏、时间选择器和“可视化”标签了虽然不强制要求,但最好先完成之前所有章节的学习。
如何操作
按照下列步骤使用计量器可视化图表来展示Web访问错误数量。
- 登录Splunk服务器。
- 选择默认的“搜索和报表”应用程序。
- 设定时间选择器为“过去24小时”,在Splunk搜索栏输入下列搜索,然后单击放大镜图标或按Enter键。
- Splunk将返回除了成功状态以外的所有其他状态的事件总数。
- 点击“可视化”标签。
- 因为Splunk有很多可用的可视化图表,所以可视化标签下默认显示的可能不是单值图。单击可视化类型的下拉菜单,选择径向计量器。
- 数据会可视化为计量器,计量器上的指针是指向红色的,因为我们需要调整阀值。
- 要调整径向计量器上的阀值,单击“格式”按钮。然后在下拉菜单中单击“颜色范围”标签,最后点击“手动”按钮。
- 从“手动颜色界面”可以将值调整到可接受的数量,这样指针会停在黄色范围的中间,然后点击“应用”。
- 单击“保存为”,选择“报表”,保存此次搜索结果。在下一页,单击“添加到仪
表盘”。 - 将其添加至Website Monitoring仪表盘。选择“现有”标签,从下拉菜单中选择Website Monitoring仪表盘。在“面板标题”字段,输入Total Number of Errors,然后选择由“报表”支持面板,再单击“保存”。
- 下一页会确认仪表盘已经创建成功并且已添加了面板。点击“浏览仪表
盘”进行查看。径向计量器可视化图表现在会位于之前两个面板的下方。 - 排列仪表盘,使径向计量器位于单值面板的右侧。点击“编辑”按钮,从下拉菜单中选择“编辑面板”。移动径向计量器到相应位置。
- 最后,点击“完成”来保存对仪表盘的修改。仪表盘如下图所示:
工作原理
将搜索以段的形式分开。
可视化标签只是使用stats命令的数字输出并覆盖指定的可视化图表。本例中,在失败的事件总数上覆盖了径向计量器可视化图表。
更多内容
本节没有使用其他两种计量器:塞尺和标记规。建议尝试另外两种计量器,因为它们对你的受众来说可能更适合做单值可视化。
要了解更多关于可用单值可视化的信息,请访问http://docs.splunk.com/Documentation/ Splunk/ latest/Viz/Visualizationreference#Single-value_ visualizations。
另参见
时间: 2024-09-22 22:56:32