2016-05-29 20 views
0

は、次の表をご覧ください:Splunk:複数の変数の図を作成する方法は?

enter image description here

は、テーブル内のN個の異なる国があるとします。 Splunkに検索行を書いて、N個の部分(国ごとに1つの部分)に分割されるグラフを返したいと思います。各部分は各国の男性と女性の分布を示しています。

私はグラフの一般的なパターンは次のようになりますことをしたい:各国の

enter image description here

を二つのバー...あなたが行う書き込みますどのような検索クエリ

があるだろうそれ?あなたはこのようにすることによって検索することができ

答えて

0

index = index_name |stats count(Gender) by Country 

次に、あなたが「インデックス」と「index_nameのは」何を意味するの

+0

をしたい方のグラフィカルな表現を選択しvisulaizationタブに行くことができますか?彼らはSplunkに単語を保存していますか? – CrazySynthax

+0

'index'はデータが格納されているスキーマを指し示すキーワードなので、Person: という名前のスキーマにデータが格納されている場合は、' index = Person'のように検索して残りのクエリを –

+0

できますSplunkのチュートリアル? Splunkサイトの無料情報は私にとっては十分ではありません。 – CrazySynthax

関連する問題