Splunk-レポート

Splunkレポートは、イベントの統計と視覚化を表示できる検索アクションから保存された結果です。レポートはいつでも実行でき、実行されるたびに新しい結果を取得します。レポートは他のユーザーと共有したり、ダッシュボードに追加したりできます。より洗練されたレポートにより、ドリルダウン機能で最終的な統計を作成する基になるイベントを確認できます。

この章では、サンプルレポートを作成および編集する方法について説明します。

レポートの作成

レポートの作成は、私たちが使用する簡単なプロセスです。 Save As 担当者を選択して検索操作の結果を保存するオプションSave Asortsオプション。次の図は、オプションを示しています。

ドロップダウンから[レポート]オプションをクリックすると、レポートの名前、説明、タイムピッカーの選択などの追加入力を求める次のウィンドウが表示されます。タイムピッカーを選択すると、レポートの実行時に時間範囲を調整できます。以下の図は、必要な詳細を入力して[保存]をクリックする方法を示しています。

レポート構成

上記の手順で[保存]をクリックしてレポートを作成すると、次の画面が表示され、次のようにレポートを構成するように求められます。ここでは、権限の構成、レポートのスケジュール設定などを行うことができます。次の手順に進み、ダッシュボードにレポートを追加するオプションもあります。

クリックすると View上記のステップで、レポートを確認できます。レポートの作成後に構成オプションも取得します。

レポート検索オプションの変更

権限やスケジュールなどを編集することはできますが、元の検索文字列を変更する必要がある場合があります。これは、を選択することによって行うことができますOpen in Search上の画像に示されているオプション。これにより、元の検索オプションが再び開き、新しい検索に編集できます。下の画像を参照してください-