本节书摘来自华章计算机《Splunk智能运维实战》一书中的第3章，第3.7节，作者 [美]乔史·戴昆（Josh Diakun），保罗R.约翰逊（Paul R. Johnson），德莱克·默克（Derek Mock），译 宫鑫，康宁，刘法宗 ，更多章节内容可以访问云栖社区“华章计算机”公众号查看。
让特定单值展示在仪表盘对于理解关键指标很有帮助，但是在网站各种指标如何互相影响方面，它难以提供足够的运维智能。通过在特定时间段内标绘诸如请求方法、总浏览数量和平均响应时间等数据，可以理解这些数字之间是否存在关联。这对了解如下情况是很有帮助的，如页面的平均响应时间是否因为网站的活动POST请求数目而增加，或者是否一类请求在特定时间占了请求总数目的大部分。
本节将通过编写Splunk搜索，使用timechart命令来标绘给定时间内一些值的变化。随后会用折线图来形象地呈现这些值。
做好准备
要进行本节操作，我们需要运行Splunk Enterprise服务器，导入和第1章相同的样本数据。我们已经很熟悉Splunk搜索栏、时间选择器和“可视化”标签了。
虽然不强制要求，但我们最好先完成之前所有章节的学习。
如何操作
按照下列步骤创建方法请求、浏览数和响应时间的时间表。
登录Splunk服务器。选择默认的“搜索和报表”应用程序。设定时间选择器为“过去7天”，在Splunk搜索栏输入下列搜索，然后单击放大镜图标或按Enter键。Splunk返回下列值的时间序列图表：GET和POST请求的平均响应时间、GET和POST请求的总数量和网页访问的总数。点击“可视化”标签，从可视化类型下拉菜单选择“折线图”来用折线图呈现数据。单击“保存为”，选择“报表”，保存此次搜索结果。将报表命名为cp03_method_view_reponse然后单击“保存”。在下一页，单击“添加至仪表盘”。将其添加至Website Monitoring仪表盘。选择“现有”标签，从下拉菜单中选择Website Monitoring仪表盘。在“面板标题”字段，输入Website Response Performance，选择由“报表”支持面板，单击“保存”。下一页会确认仪表盘已经创建成功并且已经添加了面板。可点击“浏览仪表盘”进行查看。折线图可视化现在会位于之前所添加面板的下方。排列仪表盘，让折线图面板位于前一步创建的柱状图的右侧。点击“编辑”按钮，从下拉菜单中选择“编辑面板”。移动折线图到相应位置。最后，点击“完成”来保存对仪表盘的修改。工作原理
让我们把搜索结果一段段分开。
可视化标签使用timechart命令的时间序列输出并覆盖指定的可视化图表。本例中，用折线图可视化覆盖。
更多内容
本节中，查看了整个Web服务器环境呈现的值。然而，当网络流量均衡到多个服务器时，更好的办法是按各自主机来计算值。
按主机显示请求方法、浏览数量和响应时间
轻松实现按发生事件的主机显示这些事件更详细的视图，只需在之前的Splunk搜索末尾添加by语句。如下所示：
现在即可按事件来源的主机分别统计值。在分布式环境中，该方法有助于找到延迟和不规则量。
另参见
相关资源：Splunk中文手册