Splunk

Cours

défilement haut

Objectifs
Découverte de Splunk >
Exercices d'application v
- Exercice : Premiers rapports dans Splunk
- Apprendre à créer des requêtes SPL
- Exercice : Créer des requêtes plus complexes
- Conclusion
Sources

défilement bas

Masquer le plan

Afficher le plan

Créer des requêtes plus complexes

Ratio homme/femme au cours du temps

Comme précisé dans le cours, le SPL permet de concaténer plusieurs sous-requêtes afin d'effectuer plutôt facilement de multiples opérations.

Nous cherchons à évaluer l'évolution du ratio homme/femme au cours du temps, pour voir si sur les 12 ans de l'étude, les choses ont significativement changé.

Nous allons procéder à la création de sous-requêtes petit à petit, afin de comprendre le processus.

Ligne | num. | copie |

CTRL+C pour copier, CTRL+V pour coller

|eval X=...

|eval X=...

est une commande qui permet de stocker un résultat dans la variable X.

On va utiliser la fonction ternaire IF(a,b,c) qui renvoie b si a est vrai, c sinon.

Question

Stocker dans une variable male le nombre d'événements où le client est un homme. De même pour une femme dans female.

Indice

Solution

Question

Tracer la courbe de la variable qui contient la somme de chacune de ces deux valeurs male et female au cours du temps. Stocker dans smale et sfemale ces deux sommes.

Indice

Solution

Question

Enregistrer de la même façon que dans la question 1 le ratio homme/femme dans une variable, qui servira ensuite à tracer une courbe.

Indice

Solution

Enfin, créer un tableau de ce ratio en fonction du temps, grâce à la requête :

Ligne | num. | copie |

CTRL+C pour copier, CTRL+V pour coller

|table _time, ratio

|table _time, ratio

Requête complète

Cela nous donne la requête complète :

Ligne | num. | copie |

CTRL+C pour copier, CTRL+V pour coller

source="lightsaber.csv"|eval male=IF(CLIENT_GENDER="M",1,0)|eval female=IF(CLIENT_GENDER="F",1,0)|timechart sum(male) as smale, sum(female) as sfemale|eval ratio =smale/sfemale|table _time, ratio

source="lightsaber.csv"|eval male=IF(CLIENT_GENDER="M",1,0)|eval female=IF(CLIENT_GENDER="F",1,0)|timechart sum(male) as smale, sum(female) as sfemale|eval ratio =smale/sfemale|table _time, ratio

Graphiquement, cela nous donne ce résultat :

Ratio homme/femme au cours du temps

Le directeur marketing se rend compte que ce ratio est plutôt stable au cours du temps. Graphiquement il se rend compte très facilement de la réalité du terrain : les hommes achètent plus que les femmes des sabres-laser.

Accueil

Imprimer Olympio Barthélemy