迷你图是一些统计信息的小表示，没有显示轴。它通常显示为带有凹凸的线，仅表示一段时间内特定数量的变化。 Splunk具有内置函数，可根据搜索到的事件创建迷你图。它是图表创建函数的一部分。

选择字段

我们需要选择将在创建迷你图时使用的字段和搜索公式。下图显示了web_application主机中某些文件的平均字节大小值。

创建迷你图

要根据上述统计信息创建迷你图，我们将迷你图函数添加到搜索查询中，如下图所示。现在，上述统计信息的表格视图开始显示这些文件的平均字节大小的迷你图。在这里，我们将“所有时间”作为计算文件平均字节大小变化的时间段。如果我们更改此时间段，则图的性质将更改。

更改时间段

如果我们将上述图表的时间段从“所有时间”更改为“过去30天”，则迷你图将如下所示。这里我们需要注意的是，由于该时间段内这些文件不可用，因此从列表中消失了几个文件名。