Splunk - Отчеты
Отчеты Splunk - это результаты, сохраненные в результате действия поиска, которые могут отображать статистику и визуализацию событий. Отчеты можно запускать в любое время, и при каждом запуске они приносят свежие результаты. Отчеты могут быть доступны другим пользователям и могут быть добавлены в информационные панели. Более сложные отчеты могут позволить функции детализации видеть основные события, которые создают окончательную статистику.
В этой главе мы увидим, как создать и отредактировать образец отчета.
Создание отчета
Создание отчета - это простой процесс, в котором мы используем Save As возможность сохранить результат поисковой операции, выбрав RepSave Asортс вариант. На диаграмме ниже показан вариант.
Нажав на опцию «Отчеты» в раскрывающемся списке, мы получим следующее окно, в котором запрашиваются дополнительные данные, такие как имя отчета, описание и выбор времени. Если мы выберем средство выбора времени, оно позволит настроить временной диапазон при запуске отчета. На диаграммах ниже показано, как мы заполняем необходимые данные, а затем нажимаем «Сохранить».
Конфигурация отчета
После нажатия кнопки «Сохранить» для создания отчета на предыдущем шаге мы получаем следующий экран с просьбой настроить отчет, как показано ниже. Здесь мы можем настроить разрешения, запланировать отчет и т. Д. У нас также есть возможность перейти к следующему шагу и добавить отчет на панель инструментов.
Если мы нажмем на Viewна шаге выше мы можем увидеть отчет. Мы также получаем параметры конфигурации после создания отчета.
Изменение параметра поиска отчета
Хотя мы можем редактировать разрешения, расписание и т. Д., Иногда нам нужно изменить исходную строку поиска. Это можно сделать, выбравOpen in Searchвариант, как показано на изображении выше. Это снова откроет исходную опцию поиска, которую мы можем отредактировать для нового поиска. См. Изображение ниже -