仪表板图表小组件包含事件的可视化表示形式。

可采用多种方式来表示图表:

  • 图表可以包含大量信息。避免在单行中包含超过两个图表小组件。极少数情况下,可以有效地使用三个图表小组件,但强烈建议最多使用三个。在确定图表小组件是否可读时,请确保使用 VMware Aria Operations for Logs 支持的最低分辨率,即 1024 x 768 像素。
  • 如果除最后一行之外的任意行包含单个图表小组件,则使此小组件占满整个宽度
  • 命名图表小组件时,请使用描述性标题并避免使用令人费解的字段名称。例如,某个已提取字段称为 vmw_error_message。将图表命名为“错误消息计数”,而不是“vmw_error_message 计数”
  • 可以保存类似图表,并将其堆放在仪表板组的同一列中,以进行可视化比较。例如:
    • 一段时间内的平均事件数 X + 一段时间内的最大事件数 X。考虑到使用了不同函数,图表的 Y 轴可能具有不同的比例。
    • 一段时间内按 X 分组的事件计数 + 一段时间内按 Y 分组的事件计数。

有关图表可视化的详细信息,请参见使用“浏览日志”图表分析日志