本节书摘来自华章计算机《Splunk智能运维实战》一书中的第3章，第3.1节，作者 [美]乔史·戴昆（Josh Diakun），保罗R.约翰逊（Paul R. Johnson），德莱克·默克（Derek Mock），译 宫鑫，康宁，刘法宗 ，更多章节内容可以访问云栖社区“华章计算机”公众号查看。

第3章

仪表盘和可视化——让数据闪光

3.1　简介

前一章介绍了Splunk的搜索处理语言（SPL）以及如何使用SPL来搜索数据并制作报表。本章将以这些知识为基础，使用Splunk的可视化功能让数据更直观。我们将学习如何通过Splunk UI创建仪表盘并添加前一章制作的报表。我们将再创建两个仪表盘，以供本书其他章节使用。

可视化是数据得以最佳呈现的基础。按照人们熟悉的方式可视化数据，就能让用户更好地了解被展示的内容，并正确地理解该如何应对。当使用Splunk来进行智能运维时，会发现几乎所有的报表都以某种方式进行着视觉呈现。从一线员工到C级高管，每个人都可以利用Splunk的可视化功能来更好地理解系统和应用程序生成的数据。

通过创建和使用仪表盘，这些可视化可以排列并集中，以满足机构需要。

关于Splunk仪表盘

仪表盘是Splunk内部最常见的视图类型。它可以将一个或多个报表聚合在一起，在同一个页面展示。每个报表都作为面板放置在仪表盘上，由创建的搜索提供数据支持。通常在仪表盘加载后，这些面板就会显示各种数据。面板中的报表可以显示数据列表或者显示本章将介绍的可视化图表。

使用仪表盘获取运维智能

在这个充满运维智能的世界，仪表盘是揭示重要信息的关键工具，通过一块面板就能整体地呈现系统和应用程序的概况。可以用数个仪表盘来共同为操作人员、行政人员或高管等关键人群展示信息。仪表盘就像窗口一样展示运行环境，使即时获取的信息得以实现，以便做出及时、可行的决定。

通过可视化丰富数据

数据本身较难理解，分析起来也会很乏味。可视化提供了一种强大的方法来使数据栩栩如生。在视觉环境下呈现数据可以让观众更好地理解一个值与其他值的关系，识别数据模式，在数据集之间建立联系，并判断走势。颜色容易引起人们的联想，我们可以将颜色应用到可视化中，以便吸引注意力，强调特定的数据点。比如，在可接受范围内的值可以用绿色显示，当这个值增加了，它会变成黄色，当它最终变成红色，那就是在不可接受的范围内了。人类会从红色联想到坏事，从绿色联想到好事，所以红色的值表示需要重视。

可将此用于智能运维的实例。假设有一个分布式网络服务器环境，生成大量无规律的数据。在每个事件中都有一个字段，代表事件发生的响应时间。如果使用表格逐行分析这些事件，要花很长时间才能找到出现异常值的事件。而使用散点图等可视化图表，就可以标绘事件数据，并很容易识别那些偏离事件主群的离散事件。

可用的可视化形式

Splunk的一个优点就是它提供了许多开箱即用的可视化形式，我们可以轻松地套用到数据上。可视化类型和常见用法如下表所示：

若想了解Splunk中可用的可视化图表的更多信息，请访问http://docs. splunk.com/Documentation/Splunk/latest/Viz/ Visualizationreference。

可视化的最佳实践

当为仪表盘添加可视化时，有一些最佳实践可供参考：

• 随时间变化对比：使用折线图和柱状图
• 在项目之间对比：使用条形图和柱状图
• 关系：使用散点图
• 分布：使用分类的柱状图、条形图或散点图
• 静态成分：使用100%分层的柱状图或饼图
• 变化成分：使用分层的柱状图或面积图，或100%分层的柱状图或面积图