Splunk - Ứng dụng
Ứng dụng Splunk là một phần mở rộng của chức năng Splunk có ngữ cảnh giao diện người dùng được xây dựng riêng để phục vụ một nhu cầu cụ thể. Ứng dụng Splunk được tạo thành từ các đối tượng kiến thức Splunk khác nhau (tra cứu, thẻ, loại sự kiện, lưu trữ, v.v.). Bản thân các ứng dụng có thể tận dụng hoặc tận dụng các ứng dụng hoặc tiện ích bổ sung khác. Splunk có thể chạy đồng thời bất kỳ số lượng ứng dụng nào.
Khi bạn đăng nhập vào Splunk, bạn sẽ truy cập vào một ứng dụng thường là Splunk Search app. Vì vậy, hầu như mỗi khi bạn ở bên trong giao diện Splunk, bạn đang sử dụng một ứng dụng.
Liệt kê các ứng dụng Splunk
Chúng tôi có thể liệt kê các ứng dụng có sẵn trong Splunk bằng cách sử dụng tùy chọn Apps → Manage Apps. Điều hướng tùy chọn này sẽ xuất hiện màn hình sau liệt kê các ứng dụng hiện có trong giao diện Splunk.
Sau đây là các giá trị quan trọng liên quan đến ứng dụng Splunk -
Name - Đây là tên của Ứng dụng và duy nhất cho mỗi Ứng dụng.
Folder nameNó là tên để sử dụng cho thư mục trong $ SPLUNK_HOME / etc / apps /. Tên của thư mục không được chứa ký tự "dấu chấm" (.).
Version- Đây là chuỗi phiên bản ứng dụng. Hiển thị Cho biết liệu ứng dụng có nên hiển thị trong Splunk Web hay không. Các ứng dụng có giao diện người dùng sẽ hiển thị.
Sharing - Đây là cấp độ quyền (đọc hoặc ghi) được cấp cho những người dùng Splunk khác nhau đối với ứng dụng cụ thể đó.
Status- Trạng thái: Là trạng thái hiện tại của ứng dụng. Nó có thể được bật hoặc tắt để sử dụng.
Quyền ứng dụng
Một thiết lập quyền phù hợp để sử dụng ứng dụng là rất quan trọng. Chúng tôi có thể hạn chế ứng dụng được sử dụng bởi một người dùng hoặc nhiều người dùng bao gồm tất cả người dùng. Màn hình dưới đây xuất hiện sau khi nhấp vào liên kết quyền ở trên được sử dụng để sửa đổi quyền truy cập vào các vai trò khác nhau.
Theo mặc định, các dấu kiểm cho tùy chọn Đọc và Viết có sẵn cho Mọi người. Nhưng chúng ta có thể thay đổi điều đó bằng cách đi đến từng vai trò và chọn quyền phù hợp cho vai trò cụ thể đó.
Thị trường ứng dụng
Có rất nhiều nhu cầu mà các chức năng tìm kiếm Splunk được sử dụng. Vì vậy, có một chợ ứng dụng Splunk đã ra đời trưng bày nhiều ứng dụng khác nhau được tạo ra bởi các cá nhân và tổ chức. Chúng có sẵn trong cả phiên bản miễn phí và trả phí. Chúng tôi có thể duyệt các ứng dụng đó bằng cách chọn tùy chọnApps → Manage Apps → Browse More Apps. Màn hình dưới đây xuất hiện.
Như bạn có thể thấy, tên Ứng dụng cùng với mô tả ngắn gọn về chức năng của Ứng dụng sẽ xuất hiện. Điều này giúp bạn quyết định ứng dụng nào sẽ sử dụng. Ngoài ra, hãy lưu ý cách phân loại Ứng dụng ở thanh bên trái để giúp chọn loại Ứng dụng nhanh hơn.