本节书摘来自华章计算机《Splunk智能运维实战》一书中的第3章，第3.7节，作者 [美]乔史·戴昆（Josh Diakun），保罗R.约翰逊（Paul R. Johnson），德莱克·默克（Derek Mock），译 宫鑫，康宁，刘法宗 ，更多章节内容可以访问云栖社区“华章计算机”公众号查看。

3.7　制作请求方法、浏览量和响应时间的时间图

让特定单值展示在仪表盘对于理解关键指标很有帮助，但是在网站各种指标如何互相影响方面，它难以提供足够的运维智能。通过在特定时间段内标绘诸如请求方法、总浏览数量和平均响应时间等数据，可以理解这些数字之间是否存在关联。这对了解如下情况是很有帮助的，如页面的平均响应时间是否因为网站的活动POST请求数目而增加，或者是否一类请求在特定时间占了请求总数目的大部分。

本节将通过编写Splunk搜索，使用timechart命令来标绘给定时间内一些值的变化。随后会用折线图来形象地呈现这些值。

做好准备

要进行本节操作，我们需要运行Splunk Enterprise服务器，导入和第1章相同的样本数据。我们已经很熟悉Splunk搜索栏、时间选择器和“可视化”标签了。

虽然不强制要求，但我们最好先完成之前所有章节的学习。

如何操作

按照下列步骤创建方法请求、浏览数和响应时间的时间表。

1. 登录Splunk服务器。
2. 选择默认的“搜索和报表”应用程序。
3. 设定时间选择器为“过去7天”，在Splunk搜索栏输入下列搜索，然后单击放大镜图标或按Enter键。
   
4. Splunk返回下列值的时间序列图表：GET和POST请求的平均响应时间、GET和POST请求的总数量和网页访问的总数。
   
5. 点击“可视化”标签，从可视化类型下拉菜单选择“折线图”来用折线图呈现数据。
   
6. 单击“保存为”，选择“报表”，保存此次搜索结果。将报表命名为cp03_method_view_reponse然后单击“保存”。在下一页，单击“添加至仪表盘”。
7. 将其添加至Website Monitoring仪表盘。选择“现有”标签，从下拉菜单中选择Website Monitoring仪表盘。在“面板标题”字段，输入Website Response Performance，选择由“报表”支持面板，单击“保存”。
8. 下一页会确认仪表盘已经创建成功并且已经添加了面板。可点击“浏览仪表盘”进行查看。折线图可视化现在会位于之前所添加面板的下方。
9. 排列仪表盘，让折线图面板位于前一步创建的柱状图的右侧。点击“编辑”按钮，从下拉菜单中选择“编辑面板”。移动折线图到相应位置。
10. 最后，点击“完成”来保存对仪表盘的修改。

工作原理

让我们把搜索结果一段段分开。

可视化标签使用timechart命令的时间序列输出并覆盖指定的可视化图表。本例中，用折线图可视化覆盖。

更多内容

本节中，查看了整个Web服务器环境呈现的值。然而，当网络流量均衡到多个服务器时，更好的办法是按各自主机来计算值。

按主机显示请求方法、浏览数量和响应时间

轻松实现按发生事件的主机显示这些事件更详细的视图，只需在之前的Splunk搜索末尾添加by语句。如下所示：

现在即可按事件来源的主机分别统计值。在分布式环境中，该方法有助于找到延迟和不规则量。

另参见