2.4 找出最常使用的Web浏览器
用户会使用各种设备和浏览器访问网站。分析Web访问日志可了解哪些浏览器是最常使用的，网站必须要支持这些浏览器。也可利用这一信息来识别用户使用的设备种类。
本节将通过编写一个搜索语句，来找到给定时间内最常使用的浏览器。eval和replace命令将同时使用，以便让数据更易读。
做好准备
本节操作需运行Splunk Enterprise服务器，导入和第1章相同的样本数据。我们已经很熟悉Splunk的搜索栏和它右侧的时间选择器了。
如何操作
按照下列步骤搜索最常使用的浏览器：
- 登录Splunk服务器。
- 选择“搜索和报表”应用程序。
- 设定时间选择器为“过去24小时”，在搜索栏输入下列搜索后单击搜索图标或按Enter键。
- Splunk返回一个列表，给出用户访问网站最常使用的5种浏览器， 以使用次数和百分比来显示。
- 单击“保存为”，选择“报表”，保存此次搜索结果。将报表命名为cp02_most_accessed_webpages并单击“保存”。在下一个页面，单击“继续编辑”，回到搜索。
工作原理
将搜索以段的形式分开。
本节同时使用了eval和replace命令，以便更清楚地展示结果。该方法很好用，但还有更好的方法，那就是使用Splunk的lookup功能来查找useragent值并返回浏览器名称和版本。本书后面会介绍Lookups功能。
更多内容
同一个字段值可用不同的方法来呈现更多信息。本例中， useragent字段可以告诉我们访问网站的设备类型。
搜索浏览器数据找到最常使用的操作系统（OS）类型
修改搜索语句来显示访问网站用户使用的操作系统类型。
执行完搜索，会看到结果类似于如下的截图：
搜索和刚才的类似，但此次从useragent字段取出和操作系统相关的信息，并用它来对比主要操作系统类型的访问量。
另参见
时间： 2024-11-08 23:12:29