Splunk - Berbagi Ekspor
Saat Anda menjalankan kueri pencarian, hasilnya disimpan sebagai pekerjaan di server Splunk. Meskipun pekerjaan ini dibuat oleh satu pengguna tertentu, pekerjaan ini dapat dibagikan dengan pengguna lain sehingga mereka dapat mulai menggunakan kumpulan hasil ini tanpa perlu membuat kueri untuk itu lagi. Hasilnya juga dapat diekspor dan disimpan sebagai file yang dapat dibagikan dengan pengguna yang tidak menggunakan Splunk.
Berbagi Hasil Pencarian
Setelah kueri berhasil dijalankan, kita dapat melihat panah kecil ke atas di kanan tengah halaman web. Mengklik ikon ini memberikan URL tempat kueri dan hasilnya dapat diakses. Ada kebutuhan untuk memberikan izin kepada pengguna yang akan menggunakan tautan ini. Izin diberikan melalui antarmuka administrasi Splunk.
Menemukan Hasil Tersimpan
Pekerjaan yang disimpan untuk digunakan oleh semua pengguna dengan izin yang sesuai dapat ditemukan dengan mencari tautan pekerjaan di bawah menu aktivitas di bilah kanan atas antarmuka Splunk. Pada gambar di bawah ini, kami mengklik tautan yang disorot bernama pekerjaan untuk menemukan pekerjaan yang disimpan.
Setelah tautan di atas diklik, kami mendapatkan daftar semua pekerjaan yang disimpan seperti yang ditunjukkan di bawah ini. Dia, kita harus mencatat bahwa ada posting tanggal kedaluwarsa di mana pekerjaan yang disimpan akan secara otomatis dihapus dari Splunk. Anda dapat menyesuaikan tanggal ini dengan memilih pekerjaan dan mengklik Edit yang dipilih lalu memilih Perpanjang Kedaluwarsa.
Mengekspor Hasil Pencarian
Kami juga dapat mengekspor hasil pencarian ke dalam file. Tiga format berbeda yang tersedia untuk ekspor adalah: CSV, XML dan JSON. Mengklik tombol Ekspor setelah memilih format mengunduh file dari browser lokal ke sistem lokal. Ini dijelaskan pada gambar di bawah ini -