《Splunk智能运维实战》——3.6 制作每一主机不同请求方法数量的图表
本节书摘来自华章计算机《Splunk智能运维实战》一书中的第3章，第3.6节，作者 [美]乔史·戴昆（Josh Diakun），保罗R.约翰逊（Paul R. Johnson），德莱克·默克（Derek Mock），译 宫鑫，康宁，刘法宗 ，更多章节内容可以访问云栖社区“华章计算机”公众号查看。
3.6 制作每一主机不同请求方法数量的图表
在我们的运营环境中，多台主机同时响应用户浏览网站发出的Web请求。我们希望得到每一主机当前每种请求方法的数量。方法是指客户的Web客户端的和Web主机之间的请求/响应两种行为。获取这类信息即可判断这些请求是否均衡在这些主机上，或是一个主机接收了大部分负载。
本节将通过编写一个搜索语句，制作每个主机不同请求方法数量的图表。然后使用柱状图把这些值呈现到仪表盘上。
做好准备
要进行本节操作，我们需要运行Splunk Enterprise服务器，导入和第1章相同的样本数据。你已经很熟悉Splunk搜索栏、时间选择器和“可视化”标签了。虽然不强制要求，但最好先完成之前所有章节的学习。
如何操作
按照下列步骤制作每个主机不同请求方法数量的图表。
- 登录Splunk服务器。
- 选择默认的“搜索和报表”应用程序。
- 设定时间选择器为“过去24小时”，在Splunk搜索栏输入下列搜索，然后单击放大镜图标或按Enter键。
- Splunk将会按照主机统计的每种方法请求的表格列表。
- 点击“可视化”标签。
- 单击可视化类型的下拉菜单，选择柱状图。
- 数据可视化为下图：
- 单击“保存为”，选择“报表”，保存此次搜索结果。将报表命名为cp03_methods_by_host,，单击“保存”。在下一页，单击“添加到仪表盘”。
- 将其添加至Website Monitoring仪表盘。选择“现有”标签，从下拉菜单中选择Website Monitoring仪表盘。在“面板标题”字段，输入Method Requests by Type and Host，然后选择由“报表”支持面板，再单击“保存”。
- 下一页会确认仪表盘已经创建成功并添加了面板。可点击“浏览仪表盘”进行查看。
- 编辑仪表盘，使柱状图表位于之前添加的面板下方。
工作原理
让我们把搜索一段段分开。
可视化标签使用stats命令的数字输出并覆盖指定的可视化图表。本例中，在按主机统计的每种方法的总数列表上覆盖了柱状图进行可视化。
另参见