splunk - 基于字段值的条形图

应用程序正在使用以下事件格式生成性能日志文件：

datetime sessionid requeststid userid invocationTime类型 invocationContext

例如：

2016-07-22T23：12：50.223 000025b98d67ed Jqpmkt1_ZVMpfmwpPeCKQIs ABCD1234 28 HTTP / mytool / samplecontext

我想为给定的invocationContext绘制条形图。条形图应具有条形高度和调用时间桶作为不同条形的命中数。例如：我想回答以下问题：

等等。请建议如何实现这一目标。我曾尝试使用时间表，我可以根据特定字段获取图表，但我无法根据字段值将事件分组到不同的存储区中。