如何在 Splunk 中创建具有多个系列的图表/报告？可能吗？答案

【问题标题】：How can one create a chart / report in Splunk which has many series? Is it possible?如何在 Splunk 中创建具有多个系列的图表/报告？可能吗？
【发布时间】：2023-09-05 05:22:01
【问题描述】：

我想在 Splunk 中创建一个报告/折线图，显示每周负载的多个数据点系列。下面是电子表格中的一个简单示例，但我很难确定这在 Splunk 中是否可行，如果可以，如何实现。我正在使用

"| dbquery mydatabaseconn "Select load_date, source, sum(transactions) from mytable group by load_date, source "

作为我的搜索。

【问题讨论】：

标签： splunk

【解决方案1】：

这在 Splunk 中应该是可能的。来自文档章节Data structure requirements for visualizations：

柱形图、折线图和面积图是二维图表，支持一个或多个系列。他们在笛卡尔坐标系上绘制数据，从至少有两列的表中工作。在表中柱形图、折线图和面积图，第一列包含 x 轴值和后续列包含 y 轴值（每列代表一个系列）。

所以你的数据需要看起来像：

2015-10-01, 25, 17
2015-10-01, 50, 45
etc.

其中第 2 列代表“来源 1”，第 3 列代表“来源 2”。

【讨论】：