Splunk:如何创建多个变量图?

时间:2016-05-29 15:10:05

标签: charts splunk

请查看下表:

enter image description here

假设表中有N个不同的国家/地区。 我想在Splunk中写一个搜索行,返回一个图表,该图表将被分成N个部分(每个国家一个部分),而每个部分给出每个国家的男性和女性的分布。

我希望图表的一般模式如下所示:

enter image description here

每个国家都会有两个酒吧......

你会写什么搜索查询来做这件事?

1 个答案:

答案 0 :(得分:0)

你可以这样搜索:

index = index_name |stats count(Gender) by Country

然后你可以去visulaization选项卡选择你想要的图形表示