本节书摘来自华章计算机《Splunk智能运维实战》一书中的第2章，第2.10节，作者 [美]乔史·戴昆（Josh Diakun），保罗R.约翰逊（Paul R. Johnson），德莱克·默克（Derek Mock），译 宫鑫，康宁，刘法宗 ，更多章节内容可以访问云栖社区“华章计算机”公众号查看。
2.10 制作应用程序内存使用情况的图表
除了测量数据库事务的使用性能外，我们还想从内存使用的角度来了解应用程序的运行情况。分析这类信息有助于识别应用程序的内存泄露或者可能影响用户体验或导致程序减慢的高内存利用率问题。
本节将分析内存使用随时间的变化情况。
做好准备
本节操作需要运行Splunk Enterprise服务器，导入和第1章相同的样本数据。我们已经很熟悉Splunk搜索栏和时间选择器了。
如何操作
按照下列步骤来制作过去一天应用程序的内存使用情况。
1 . 登录Splunk服务器。
2 . 选择“搜索和报表”应用程序。
3 . 设定时间选择器为“过去24小时”，在Splunk搜索栏输入下列搜索后单击搜索图标或按Enter键。
4 . Splunk返回一个表格列表，详细显示了所有符合搜索条件的事件。
5 . 结果虽然很棒，但以列表格式显示很不形象。点击“可视化”标签，会看到数据以柱状图（默认）的形式呈现。
6 .点击图表上方的柱状图链接，并选择“面积图”然后点击“格式”链接，将“分层模式 ”变为分层，然后单击“应用”。Splunk就会以面积图的形式展示数据，让我们更清楚地看到应用程序在一天中的哪些时间段内内存较低。本例中的样本数据看上去使用了非常少的内存。
7 . 单击“保存为”，选择“报表”，保存此次搜索结果。将报表命名为cp02_application_memory并单击“保存”。在下一个页面，单击“继续编辑”，回到搜索。
工作原理
将搜索以段的形式分开。
另参见
