Splunk - Báo cáo

Báo cáo rác là kết quả được lưu từ một hành động tìm kiếm có thể hiển thị số liệu thống kê và hình ảnh hóa các sự kiện. Báo cáo có thể được chạy bất cứ lúc nào và chúng lấy kết quả mới mỗi khi chạy. Báo cáo có thể được chia sẻ với những người dùng khác và có thể được thêm vào trang tổng quan. Các báo cáo phức tạp hơn có thể cho phép chức năng xem chi tiết để xem các sự kiện cơ bản tạo ra thống kê cuối cùng.

Trong chương này, chúng ta sẽ xem cách tạo và chỉnh sửa một báo cáo mẫu.

Tạo báo cáo

Tạo báo cáo là một quá trình liên tục trong đó chúng tôi sử dụng Save As tùy chọn để lưu kết quả của một hoạt động tìm kiếm chọn Đại diệnSave Astùy chọn orts. Sơ đồ dưới đây cho thấy tùy chọn.

Bằng cách nhấp vào tùy chọn Báo cáo từ trình đơn thả xuống, chúng tôi nhận được cửa sổ tiếp theo yêu cầu các đầu vào bổ sung như tên báo cáo, mô tả và chọn bộ chọn thời gian. Nếu chúng tôi chọn bộ chọn thời gian, nó cho phép điều chỉnh phạm vi thời gian khi chúng tôi chạy báo cáo. Sơ đồ dưới đây cho thấy cách chúng tôi điền các chi tiết cần thiết và sau đó nhấp vào lưu.

Báo cáo cấu hình

Sau khi nhấn lưu để tạo báo cáo ở bước trên, chúng ta nhận được màn hình tiếp theo yêu cầu cấu hình báo cáo như hình bên dưới. Tại đây, chúng tôi có thể định cấu hình các quyền, lập lịch báo cáo, v.v. Chúng tôi cũng có tùy chọn để chuyển sang bước tiếp theo và thêm báo cáo vào trang tổng quan.

Nếu chúng tôi nhấp vào Viewtrong bước trên, chúng ta có thể xem báo cáo. Chúng tôi cũng nhận được các tùy chọn cấu hình sau khi báo cáo được tạo.

Sửa đổi Tùy chọn Tìm kiếm Báo cáo

Mặc dù chúng tôi có thể chỉnh sửa quyền, lịch trình, v.v., nhưng đôi khi chúng tôi cần sửa đổi chuỗi tìm kiếm ban đầu. Điều này có thể được thực hiện bằng cách chọnOpen in Searchtùy chọn như được đưa ra trong hình trên. Điều đó sẽ mở lại tùy chọn tìm kiếm ban đầu mà chúng tôi có thể được chỉnh sửa thành một tìm kiếm mới. Tham khảo hình ảnh bên dưới -