《Splunk智能运维实战》——3.5 使用计量器显示错误的数量

  1. 云栖社区>
  2. 博客>
  3. 正文

《Splunk智能运维实战》——3.5 使用计量器显示错误的数量

华章计算机 2017-05-02 17:34:00 浏览1653
展开阅读全文

本节书摘来自华章计算机《Splunk智能运维实战》一书中的第3章,第3.5节,作者 [美]乔史·戴昆(Josh Diakun),保罗R.约翰逊(Paul R. Johnson),德莱克·默克(Derek Mock),译 宫鑫,康宁,刘法宗 ,更多章节内容可以访问云栖社区“华章计算机”公众号查看。

3.5 使用计量器显示错误的数量

用户与网站的互动并不总是一帆风顺。有时访问页面会报告不成功的状态代码。理解这个代码并且应用低、中、高阀值能更好地了解目前的用户体验,尤其是错误数量超过了可接受的范围时。

本节将通过编写一个搜索语句,找到给定时间内错误总数的变化。然后使用径向计量器把该值呈现至仪表盘上。

做好准备

要进行本节操作,我们需要运行Splunk Enterprise服务器,导入和第1章相同的样本数据。我们已经很熟悉Splunk搜索栏、时间选择器和“可视化”标签了虽然不强制要求,但最好先完成之前所有章节的学习。

如何操作

按照下列步骤使用计量器可视化图表来展示Web访问错误数量。

  1. 登录Splunk服务器。
  2. 选择默认的“搜索和报表”应用程序。
  3. 设定时间选择器为“过去24小时”,在Splunk搜索栏输入下列搜索,然后单击放大镜图标或按Enter键。
    screenshot
  4. Splunk将返回除了成功状态以外的所有其他状态的事件总数。
  5. 点击“可视化”标签。
  6. 因为Splunk有很多可用的可视化图表,所以可视化标签下默认显示的可能不是单值图。单击可视化类型的下拉菜单,选择径向计量器。
  7. 数据会可视化为计量器,计量器上的指针是指向红色的,因为我们需要调整阀值。
    screenshot
  8. 要调整径向计量器上的阀值,单击“格式”按钮。然后在下拉菜单中单击“颜色范围”标签,最后点击“手动”按钮。
  9. 从“手动颜色界面”可以将值调整到可接受的数量,这样指针会停在黄色范围的中间,然后点击“应用”。
    screenshot
  10. 单击“保存为”,选择“报表”,保存此次搜索结果。在下一页,单击“添加到仪
    表盘”。
  11. 将其添加至Website Monitoring仪表盘。选择“现有”标签,从下拉菜单中选择Website Monitoring仪表盘。在“面板标题”字段,输入Total Number of Errors,然后选择由“报表”支持面板,再单击“保存”。
  12. 下一页会确认仪表盘已经创建成功并且已添加了面板。点击“浏览仪表
    盘”进行查看。径向计量器可视化图表现在会位于之前两个面板的下方。
  13. 排列仪表盘,使径向计量器位于单值面板的右侧。点击“编辑”按钮,从下拉菜单中选择“编辑面板”。移动径向计量器到相应位置。
  14. 最后,点击“完成”来保存对仪表盘的修改。仪表盘如下图所示:
    screenshot

工作原理

将搜索以段的形式分开。

screenshot

可视化标签只是使用stats命令的数字输出并覆盖指定的可视化图表。本例中,在失败的事件总数上覆盖了径向计量器可视化图表。

更多内容

本节没有使用其他两种计量器:塞尺和标记规。建议尝试另外两种计量器,因为它们对你的受众来说可能更适合做单值可视化。

要了解更多关于可用单值可视化的信息,请访问http://docs.splunk.com/Documentation/ Splunk/ latest/Viz/Visualizationreference#Single-value_ visualizations。

另参见
screenshot

网友评论

登录后评论
0/500
评论
华章计算机
+ 关注