Splunk-アプリ

Splunkアプリは、Splunk機能の拡張であり、特定のニーズに対応するための独自のUIコンテキストが組み込まれています。Splunkアプリは、さまざまなSplunkナレッジオブジェクト（ルックアップ、タグ、イベントタイプ、savedsearchesなど）で構成されています。アプリ自体は、他のアプリやアドオンを利用または活用できます。Splunkは、任意の数のアプリを同時に実行できます。

Splunkにログインすると、通常はアプリにアクセスします。 Splunk Search app。そのため、Splunkインターフェース内にいるほとんどの場合、アプリを使用しています。

Splunkアプリの一覧表示

オプションを使用して、Splunkで利用可能なアプリを一覧表示できます Apps → Manage Apps。このオプションをナビゲートすると、Splunkインターフェースで利用可能な既存のアプリを一覧表示する次の画面が表示されます。

以下は、Splunkアプリに関連する重要な値です-

Name −これはアプリの名前であり、アプリごとに一意です。
Folder name$ SPLUNK_HOME / etc / apps /のディレクトリに使用する名前です。フォルダの名前に「ドット」（。）文字を含めることはできません。
Version−アプリのバージョン文字列です。VisibleアプリをSplunkWebで表示するかどうかを示します。ユーザーインターフェースを含むアプリが表示されている必要があります。
Sharing −特定のアプリに対してさまざまなSplunkユーザーに付与されるアクセス許可（読み取りまたは書き込み）のレベルです。
Status−ステータス：アプリの可用性の現在のステータスです。使用できるように有効または無効にすることができます。

アプリの許可

アプリを使用するための権限を適切に設定することが重要です。アプリを1人のユーザー、またはすべてのユーザーを含む複数のユーザーが使用するように制限できます。上記の権限リンクをクリックした後に表示される以下の画面は、さまざまな役割へのアクセスを変更するために使用されます。

デフォルトでは、読み取りと書き込みオプションのチェックマークはすべてのユーザーが使用できます。ただし、各役割に移動し、その特定の役割に適切な権限を選択することで、これを変更できます。

アプリマーケットプレイス

Splunk検索機能を使用するためのさまざまなニーズがあります。そのため、個人や組織によって作成されたさまざまなアプリを紹介するSplunkアプリマーケットプレイスが誕生しました。それらは無料版と有料版の両方で利用できます。オプションを選択することで、これらのアプリを閲覧できますApps → Manage Apps → Browse More Apps。以下の画面が表示されます。

ご覧のとおり、アプリ名とアプリの機能の簡単な説明が表示されます。これは、使用するアプリを決定するのに役立ちます。また、アプリの種類をすばやく選択できるように、左側のバーでアプリがどのように分類されているかに注意してください。