條形圖值

Question

某一應用正在產生與以下事件格式性能日誌文件：

日期時間的sessionid的requestId的userid invocationTime類型 invocationContext

例如：

2016-07-22T23：12：50.223 000025b98d67ed Jqpmkt1_ZVMpfmwpPeCKQIs ABCD1234 28 HTTP/mytool/samplecontext

我想繪製給定invocationContext的條形圖。條形圖應該具有不同條形的條形高度和調用時間桶的點擊次數。例如：我想回答以下問題：

• 過去4小時內/ mytool/samplecontext的點擊次數在0-1000毫秒內具有invocationTime。
• 最近4小時內/ mytool/samplecontext的點擊數在1001-2000毫秒內具有invocationTime。

依此類推。請建議如何實現這一點。我試圖使用時間表，我可以根據特定字段獲取圖表，但我無法根據字段值將事件分組到不同的桶中。

Answer 1

有2種方法我已經在過去

1. Rangemap
   https://docs.splunk.com/Documentation/Splunk/6.5.0/SearchReference/Rangemap

2. 四捨五入做到了這一點（我發現它呈現更好）
   搜索... | eval bin = round（invocationTime/1000,0）|圖表通過bin invocationContext |進行計數使連續bin