Grafico istogramma
L'istogramma mostra la dispersione dei record di log nel periodo di tempo e può essere utilizzato per eseguire il drill-down in un set specifico di record di log.
Altri argomenti:
È possibile generare grafici per i record di log, i gruppi e i campi di visualizzazione numerici. Selezionare una riga per visualizzare l'istogramma evidenziato nell'intervallo.
Le seguenti opzioni del grafico consentono di visualizzare i dati del gruppo sull'istogramma:
| Opzione grafico istogramma | Utility |
|---|---|
|
Tipo grafico |
Selezionare uno dei seguenti tipi di visualizzazione per visualizzare i dati del gruppo:
|
|
Mostra grafico combinato |
Questa opzione combina tutti i singoli grafici in un unico grafico. |
-
È possibile modificare le opzioni Altezza e Larghezza dei grafici per ottimizzare la visualizzazione e visualizzare più grafici su una riga.
-
Quando si visualizzano più grafici, è possibile deselezionare la casella di controllo Mostra descrizioni comandi correlate per visualizzare una sola descrizione comandi alla volta.
-
Quando si utilizza la scala di log, si consiglia di utilizzare il tipo di grafico A barre o A linee con indicatore.
Esempio: per generare un grafico per il comando numerico eval, si consideri la query di esempio:
*
| rename 'Content Size' as sz
| where sz > 0
| link 'Log Source'
| stats avg(sz) as 'Avg Sz', earliest(sz) as FirstSz, latest(sz) as LastSz
| eval Delta = LastSz - FirstSz
| eval Rate = Delta / 'Avg Sz'
L'origine log è il campo considerato per Group By. Il grafico viene generato per Delta, Rate e Avg Sz dopo i calcoli eseguiti come specificato nel comando eval. I grafici Linea con area risultanti per i campi sopra riportati vengono visualizzati come indicato di seguito.
Confronta metriche collegamento nel tempo
Utilizzare il comando compare per confrontare le metriche generate nell'analisi dei collegamenti con le finestre temporali precedenti.
La query di esempio riportata di seguito confronta il trasferimento dati tra due IP nei quattro giorni precedenti utilizzando il comando compare.
'Log Source' = 'OCI VCN Flow Unified Schema Logs'
| eval 'Bytes Transferred' = unit('Content Size Out', byte)
| link Time, 'Source IP', 'Destination IP'
| stats sum('Bytes Transferred') as 'Transfer Size'
| compare fields = 'Transfer Size' timeshift = -1day count = 4Il grafico istogramma risultante che indica il confronto:

Combina e impila grafici istogramma
È possibile combinare e impilare i grafici utilizzando le opzioni Mostra combinati e Mostra in pila nel collegamento.
Ad esempio, la query riportata di seguito mostra la tendenza dei log con vari valori per il campo Priorità problema, in un grafico in pila.
*
| link Time, Entity
| addfields
[ 'Problem Priority' != null | stats count as Issues ],
[ 'Problem Priority' = Low | stats count as 'Issues - Low Priority' ],
[ 'Problem Priority' = Medium | stats count as 'Issues - Medium Priority' ],
[ 'Problem Priority' = High | stats count as 'Issues - High Priority' ]
| fields -Issues, -'Issues - Low Priority', -'Issues - Medium Priority', -'Issues - High Priority'
