Splunk - 火花線圖

火花線圖是一種小型統計資訊表示形式，不顯示座標軸。它通常以帶有凸起線條的形式出現，僅用於指示某個數量在一段時間內的變化情況。Splunk 具有內建功能，可以根據其搜尋的事件建立火花線圖。它是圖表建立功能的一部分。

選擇欄位

我們需要選擇將在建立火花線圖中使用的欄位和搜尋公式。下圖顯示了 web_application 主機中一些檔案的平均位元組大小值。

建立火花線圖

要從上述統計資料建立火花線圖，我們將火花線圖函式新增到搜尋查詢中，如下面的影像所示。上述統計資料的表格檢視現在開始顯示這些檔案的平均位元組大小的火花線圖。這裡，我們以**所有時間**作為計算檔案平均位元組大小變化的時間段。如果我們更改此時間段，則圖形的性質將會改變。

更改時間段

如果我們將上面圖形的時間段從所有時間更改為過去 30 天，我們將看到火花線圖略有不同，如下所示。這裡我們需要注意，一些檔名已從列表中消失，因為這些檔案在該時間段內不可用。