Splunk-보고서

Splunk 보고서는 이벤트 통계 및 시각화를 표시 할 수있는 검색 작업에서 저장된 결과입니다. 보고서는 언제든지 실행할 수 있으며 실행될 때마다 새로운 결과를 가져옵니다. 보고서는 다른 사용자와 공유 할 수 있으며 대시 보드에 추가 할 수 있습니다. 보다 정교한 보고서를 통해 드릴 다운 기능을 통해 최종 통계를 생성하는 기본 이벤트를 볼 수 있습니다.

이 장에서는 샘플 보고서를 만들고 편집하는 방법을 살펴 봅니다.

보고서 작성

보고서 작성은 우리가 Save As 담당자를 선택하여 검색 작업 결과를 저장하는 옵션Save Asorts 옵션. 아래 다이어그램은 옵션을 보여줍니다.

드롭 다운에서 보고서 옵션을 클릭하면 보고서 이름, 설명 및 시간 선택기 선택과 같은 추가 입력을 요청하는 다음 창이 나타납니다. 시간 선택기를 선택하면 보고서를 실행할 때 시간 범위를 조정할 수 있습니다. 아래 다이어그램은 필요한 세부 정보를 채우고 저장을 클릭하는 방법을 보여줍니다.

보고서 구성

위 단계에서 저장을 클릭하여 보고서를 생성하면 아래와 같이 보고서 구성을 요청하는 다음 화면이 나타납니다. 여기에서 권한을 구성하고 보고서를 예약 할 수 있습니다. 또한 다음 단계로 이동하여 대시 보드에 보고서를 추가 할 수있는 옵션도 제공됩니다.

클릭하면 View위 단계에서 보고서를 볼 수 있습니다. 보고서가 생성 된 후 구성 옵션도 제공됩니다.

보고서 검색 옵션 수정

권한, 일정 등을 편집 할 수 있지만 때때로 원래 검색 문자열을 수정해야합니다. 이것은 다음을 선택하여 수행 할 수 있습니다.Open in Search위의 이미지에 주어진 옵션. 그러면 새 검색으로 편집 할 수있는 원래 검색 옵션이 다시 열립니다. 아래 이미지 참조-