如何在Splunk中創建多個系列的圖表/報表？可能嗎？

Question

我想在Splunk中創建一個報告/折線圖，其中顯示多週數據點的多個數據點序列。以下是電子表格中的一個簡單示例，但我很難找到Splunk中是否可以實現，如果是這樣的話，它如何實現。我使用

"| dbquery mydatabaseconn "Select load_date, source, sum(transactions) from mytable group by load_date, source "

我的搜索。

Answer 1

這應該在Splunk的可能。從文檔章節Data structure requirements for visualizations：

列，線，面的圖表都支持 一個或多個系列的二維圖表。他們繪製笛卡爾座標系統上的數據， 從具有至少兩列的表格開始工作。在 列，線和麪積圖的表格中，第一列包含x軸值 ，隨後的列包含y軸值（每列代表 系列）。

所以，你的數據將需要看起來像：

2015-10-01, 25, 17 
2015-10-01, 50, 45 
etc. 

其中列2代表 「源1」 和列3代表 「源2」。