Splunk - 대시보드 요청 최적화
2277 단어 devopsloggingmonitoringsre
최적화의 가장 큰 부분은 요청 재사용입니다.
이를 쉽게 수행하기 위해 Splunk는 다른 요청의 기반으로 사용할 수 있는 검색 개체를 구현했습니다.
<search id="baseSearch">
<query>$env$ $project$ action=$action$ $typeCode_tok$
| table timestamp, etransferId, application.name, context, action, correlationId,dd.trace_id, error.code, error.text, log, _raw
| sort timestamp $sort$, time $sort$
</query>
<earliest>$time.earliest$</earliest>
<latest>$time.latest$</latest>
</search>
이와 같이 큰 부분이 이미 로드되어 있고 특정 그래프에 대한 일부 요소를 다듬기만 하면 됩니다.
<search id="baseSearch">
<query>$env$ $project$ action=$action$ $typeCode_tok$
| table timestamp, etransferId, application.name, context, action, correlationId,dd.trace_id, error.code, error.text, log, _raw
</query>
<earliest>$time.earliest$</earliest>
<latest>$time.latest$</latest>
</search>
<search id="baseSearchLatest" base="baseSearch">
<query>search
| stats latest() by dd.trace_id
| rename latest(error.code) AS error.code | fillnull value="emptyVal" error.code
| rename latest(action) AS action | fillnull value="null" action
| rename latest(error.text) AS error.text
</query>
</search>
그것이 당신을 도울 수 있기를 바랍니다! 🍺
Reference
이 문제에 관하여(Splunk - 대시보드 요청 최적화), 우리는 이곳에서 더 많은 자료를 발견하고 링크를 클릭하여 보았다 https://dev.to/mxglt/splunk-dashboard-request-optimization-102d텍스트를 자유롭게 공유하거나 복사할 수 있습니다.하지만 이 문서의 URL은 참조 URL로 남겨 두십시오.
우수한 개발자 콘텐츠 발견에 전념 (Collection and Share based on the CC Protocol.)