《Splunk智能运维实战》——2.6 制作网页响应代码的图表

本节书摘来自华章计算机《Splunk智能运维实战》一书中的第2章，第2.6节，作者 [美]乔史·戴昆（Josh Diakun），保罗R.约翰逊（Paul R. Johnson），德莱克·默克（Derek Mock），译 宫鑫，康宁，刘法宗 ，更多章节内容可以访问云栖社区“华章计算机”公众号查看。

2.6　制作网页响应代码的图表

日志数据常包含隐秘的代码，它们有各种含义。Web访问日志就是这样，status代码代表了网页响应。这个代码非常有用，因为它能说明某个事件是否成功。比如，购买事件中如果出现错误代码，那就有问题了，如果是网站的毛病，销量就会受损。

本节将通过编写Splunk搜索语句，来为网站的各种网页制作网页响应图表。

做好准备

本节操作需要运行Splunk Enterprise服务器，导入和第1章相同的样本数据。我们已经很熟悉Splunk搜索栏和时间选择器了。

如何操作

按照下列步骤来制作网页响应代码随时间变化的图表。

1. 登录Splunk服务器。
2. 选择“搜索和报表”应用程序。
3. 设定时间选择器为“过去24小时”，在搜索栏输入下列搜索后单击搜索图标或按Enter键。
   
4. Splunk返回网页的表格式列表，详细展示了每个网页上成功和失败事件数。
   
5. 点击“可视化”标签，数据会以柱状图（默认）的形式呈现。
6. 单击“保存为”，选择“报表”，保存此次搜索结果。将报表命名为cp02_webpage_response_codes并单击“保存”。在下一个页面，单击“继续编辑”，回到搜索。

工作原理

本节选择搜索代表各种网页的uri_path字段。将搜索以段的形式分开。

更多内容

目前为止，我们已经看到了搜索处理语言（SPL）的强大作用。下面将会加大难度。我们可以对该搜索进行改进，来获取更多信息。

计算成功和错误网页响应代码总数

我们可以进一步修改搜索，只显示addItem和checkout的网页事件，这和销售信息关系更密切。此外，使用addcoltotals命令可以对总成功和错误事件数求和。

当执行完这个升级后的搜索，会看到结果类似于下面的截图：

使用labelfield=uri_path和label=Total来命令Splunk在uri_path字段栏中生成Total值。

另参见