Splunk 自定义图表

 

在 Splunk 中创建的图表具有许多功能,可根据用户需要对其进行自定义。这些自定义有助于完整显示数据或更改计算数据的间隔。在最初创建图表后,我们深入了解自定义功能。

让我们考虑以下搜索查询,以获取按工作日计算的文件字节大小的各种测量值的统计信息。我们选择柱形图来显示图形,并查看 X 轴和 Y 轴值的默认值。

Custom Chart1

 

轴自定义

我们可以通过选择 格式 → X 轴 按钮来自定义图表中显示的轴。在这里,我们编辑图表的标题。我们还编辑标签旋转选项以选择倾斜标签以更好地适应图表。编辑这些后,结果可以在图表中看到,使用下面的绿色框突出显示。

Custom Chart2

 

图例定制

也可以使用选项 格式→图例自定义图表的图例。我们编辑选项图例位置以将其标记在顶部。如果需要,我们还编辑图例截断选项以截断图例的结尾。下面的购物车显示了顶部显示的带有颜色和值的图例。

Custom Chart3

 Splunk Enterprise 会在出现新数据时监控文件或目录并为其编制索引。您还可以指定挂载或共享目录,包括网络文件系统,只要 Splunk Enterprise 可以从该目录中读取。如果指定的目录 ...