《Splunk智能运维实战》——3.5 使用计量器显示错误的数量

本节书摘来自华章计算机《Splunk智能运维实战》一书中的第3章，第3.5节，作者 [美]乔史·戴昆（Josh Diakun），保罗R.约翰逊（Paul R. Johnson），德莱克·默克（Derek Mock），译 宫鑫，康宁，刘法宗 ，更多章节内容可以访问云栖社区“华章计算机”公众号查看。

3.5　使用计量器显示错误的数量

用户与网站的互动并不总是一帆风顺。有时访问页面会报告不成功的状态代码。理解这个代码并且应用低、中、高阀值能更好地了解目前的用户体验，尤其是错误数量超过了可接受的范围时。

本节将通过编写一个搜索语句，找到给定时间内错误总数的变化。然后使用径向计量器把该值呈现至仪表盘上。

做好准备

要进行本节操作，我们需要运行Splunk Enterprise服务器，导入和第1章相同的样本数据。我们已经很熟悉Splunk搜索栏、时间选择器和“可视化”标签了虽然不强制要求，但最好先完成之前所有章节的学习。

如何操作

按照下列步骤使用计量器可视化图表来展示Web访问错误数量。

1. 登录Splunk服务器。
2. 选择默认的“搜索和报表”应用程序。
3. 设定时间选择器为“过去24小时”，在Splunk搜索栏输入下列搜索，然后单击放大镜图标或按Enter键。
   
4. Splunk将返回除了成功状态以外的所有其他状态的事件总数。
5. 点击“可视化”标签。
6. 因为Splunk有很多可用的可视化图表，所以可视化标签下默认显示的可能不是单值图。单击可视化类型的下拉菜单，选择径向计量器。
7. 数据会可视化为计量器，计量器上的指针是指向红色的，因为我们需要调整阀值。
   
8. 要调整径向计量器上的阀值，单击“格式”按钮。然后在下拉菜单中单击“颜色范围”标签，最后点击“手动”按钮。
9. 从“手动颜色界面”可以将值调整到可接受的数量，这样指针会停在黄色范围的中间，然后点击“应用”。
   
10. 单击“保存为”，选择“报表”，保存此次搜索结果。在下一页，单击“添加到仪
    表盘”。
11. 将其添加至Website Monitoring仪表盘。选择“现有”标签，从下拉菜单中选择Website Monitoring仪表盘。在“面板标题”字段，输入Total Number of Errors，然后选择由“报表”支持面板，再单击“保存”。
12. 下一页会确认仪表盘已经创建成功并且已添加了面板。点击“浏览仪表
    盘”进行查看。径向计量器可视化图表现在会位于之前两个面板的下方。
13. 排列仪表盘，使径向计量器位于单值面板的右侧。点击“编辑”按钮，从下拉菜单中选择“编辑面板”。移动径向计量器到相应位置。
14. 最后，点击“完成”来保存对仪表盘的修改。仪表盘如下图所示：
    

工作原理

将搜索以段的形式分开。

可视化标签只是使用stats命令的数字输出并覆盖指定的可视化图表。本例中，在失败的事件总数上覆盖了径向计量器可视化图表。

更多内容

本节没有使用其他两种计量器：塞尺和标记规。建议尝试另外两种计量器，因为它们对你的受众来说可能更适合做单值可视化。

要了解更多关于可用单值可视化的信息，请访问http://docs.splunk.com/Documentation/ Splunk/ latest/Viz/Visualizationreference#Single-value_ visualizations。

另参见