Splunk - Pivot dan Kumpulan Data
Splunk dapat menyerap berbagai jenis sumber data dan membuat tabel yang mirip dengan tabel relasional. Ini disebuttable dataset atau hanya tables. Mereka menyediakan cara mudah untuk menganalisis dan memfilter data dan pencarian, dll. Kumpulan data tabel ini juga digunakan dalam membuat analisis pivot yang kita pelajari di bab ini.
Membuat Set Data
Kami menggunakan Splunk Add-on bernama Splunk Datasets Add-on untuk membuat dan mengelola dataset. Itu dapat diunduh dari situs web Splunk,https://splunkbase.splunk.com/app/3245/#/details.Itu harus diinstal dengan mengikuti instruksi yang diberikan di tab detail di tautan ini. Saat instalasi berhasil, kita melihat tombol bernamaCreate New Table Dataset.
Memilih Set Data
Selanjutnya, kita klik Create New Table Dataset tombol dan ini memberi kita pilihan untuk memilih dari tiga pilihan di bawah ini.
Indexes and Source Types - Pilih dari indeks yang ada atau tipe sumber yang sudah ditambahkan ke Splunk melalui aplikasi Add Data.
Existing Datasets - Anda mungkin sudah membuat beberapa kumpulan data sebelumnya yang ingin Anda ubah dengan membuat kumpulan data baru darinya.
Search - Tulis kueri penelusuran dan hasilnya dapat digunakan untuk membuat kumpulan data baru.
Dalam contoh kami, kami memilih indeks untuk menjadi sumber kumpulan data kami seperti yang ditunjukkan pada gambar di bawah -
Memilih Bidang Set Data
Saat mengklik OK di layar di atas, kami disajikan dengan opsi untuk memilih berbagai bidang yang kami inginkan untuk akhirnya masuk ke Set Data Tabel. Bidang _time dipilih secara default dan bidang ini tidak dapat dihapus. Kami memilih bidang:bytes, categoryID, clientIP dan files.
Saat mengklik selesai di layar di atas, kita mendapatkan tabel dataset terakhir dengan semua bidang yang dipilih, seperti yang terlihat di bawah ini. Di sini kumpulan data menjadi mirip dengan tabel relasional. Kami menyimpan dataset dengansave as pilihan tersedia di sudut kanan atas.
Membuat Pivot
Kami menggunakan dataset di atas untuk membuat laporan pivot. Laporan pivot mencerminkan agregasi nilai satu kolom sehubungan dengan nilai di kolom lain. Dengan kata lain, satu nilai kolom dibuat menjadi baris dan nilai kolom lainnya dibuat menjadi baris.
Pilih Tindakan Kumpulan Data
Untuk mencapai ini, pertama-tama kita pilih dataset menggunakan tab dataset dan kemudian pilih opsi Visualize with Pivot dari kolom Tindakan untuk kumpulan data tersebut.
Pilih Bidang Pivot
Selanjutnya, kami memilih bidang yang sesuai untuk membuat tabel pivot. Kami memilih ID kategori displit columnsopsi karena ini adalah bidang yang nilainya akan muncul sebagai kolom berbeda dalam laporan. Kemudian kami memilih File diSplit Rowsopsi karena ini adalah bidang yang nilainya harus disajikan dalam baris. Hasilnya menunjukkan jumlah setiap nilai kategori untuk setiap nilai di bidang file.
Selanjutnya, kita dapat menyimpan tabel pivot sebagai Laporan atau panel di dasbor yang ada untuk referensi di masa mendatang.