本节书摘来自华章计算机《Splunk智能运维实战》一书中的第2章，第2.9节，作者 [美]乔史·戴昆（Josh Diakun），保罗R.约翰逊（Paul R. Johnson），德莱克·默克（Derek Mock），译 宫鑫，康宁，刘法宗 ，更多章节内容可以访问云栖社区“华章计算机”公众号查看。
2.9 制作应用程序使用性能的图表
在第1章导入的数据样本中，其中一个包含了应用程序服务器的应用程序日志。日志的Splunk源类型是log4j，并且详细记录了应用程序响应用户Web请求时对后台数据做的调用。它还能让我们了解内存的使用情况和其他与健康相关的信息。我们尤其想跟踪应用程序在处理用户信息需求时耗费时间的情况。
本节将通过编写一个搜索语句，来了解应用程序的运作情况。要做到这一点，需要分析数据库的调用事务并制作过去一星期的最大、最小和平均事务持续时间的图表。
做好准备
本节操作需要运行Splunk Enterprise服务器，导入和第1章相同的样本数据。我们已经很熟悉Splunk搜索栏和时间选择器了。
如何操作
按照下列步骤制作过去一周应用程序使用性能的图表：
- 登录Splunk服务器。
- 选择“搜索和报表”应用程序。
- 设定时间选择器为“过去24小时”，在Splunk搜索栏输入下列搜索后单击搜索图标或按Enter键。
- Splunk返回表格列表，详细显示过去24小时内，每6小时中数据库事务持续时间的最大、最小和平均值。
- 结果虽然很棒，但以列表格式显示很不形象。点击“可视化”标签，会看到数据以柱状图（默认）的形式呈现。
- 点击图表左上角的图表类型链接（在“格式”链接旁边）并链择“折线图”。Splunk会用折线图的形式清楚地展示数据，我们可以更直观地看到最大、最小和平均水平。
- 单击“保存为”，选择“报表”，保存此次搜索结果。将报表命名为cp02_application_performance并单击“保存”。在下一个页面，单击“继续编辑”，回到搜索。
工作原理
将搜索以段的形式分开。
transaction是个很强劲的搜索命令。使用这一命令时，一定要在需要的地方使用maxspan函数，这样就能只搜索maxspan指定时间段内聚合的事务。
更多内容
本节使用了transaction命令。这是个非常有用，非常强大的功能，我们将在本书后面更深入地探讨它。
另参见
