Splunk - Chia sẻ xuất

Khi bạn chạy một truy vấn tìm kiếm, kết quả được lưu trữ dưới dạng công việc trong máy chủ Splunk. Mặc dù công việc này được tạo bởi một người dùng cụ thể, nó có thể được chia sẻ với những người dùng khác để họ có thể bắt đầu sử dụng tập kết quả này mà không cần thiết phải xây dựng lại truy vấn cho nó. Kết quả cũng có thể được xuất và lưu dưới dạng tệp có thể được chia sẻ với những người dùng không sử dụng Splunk.

Chia sẻ kết quả tìm kiếm

Khi truy vấn đã chạy thành công, chúng ta có thể thấy một mũi tên hướng lên nhỏ ở giữa bên phải của trang web. Nhấp vào biểu tượng này cung cấp một URL nơi truy vấn và kết quả có thể được truy cập. Cần phải cấp quyền cho những người dùng sẽ sử dụng liên kết này. Quyền được cấp thông qua giao diện quản trị Splunk.

Tìm kết quả đã lưu

Có thể xác định vị trí các công việc được lưu để sử dụng bởi tất cả người dùng có quyền thích hợp bằng cách tìm kiếm liên kết công việc dưới menu hoạt động ở thanh trên cùng bên phải của giao diện Splunk. Trong hình ảnh dưới đây, chúng tôi nhấp vào liên kết được đánh dấu có tên các công việc để tìm các công việc đã lưu.

Sau khi nhấp vào liên kết trên, chúng ta nhận được danh sách tất cả các công việc đã lưu như hình bên dưới. Anh ta, chúng tôi phải lưu ý rằng có một bài đăng ngày hết hạn mà công việc đã lưu sẽ tự động bị xóa khỏi Splunk. Bạn có thể điều chỉnh ngày này bằng cách chọn công việc và nhấp vào Chỉnh sửa đã chọn, sau đó chọn Gia hạn thời gian hết hạn.

Xuất kết quả tìm kiếm

Chúng tôi cũng có thể xuất kết quả tìm kiếm thành một tệp. Ba định dạng khác nhau có sẵn để xuất là: CSV, XML và JSON. Nhấp vào nút Xuất sau khi chọn định dạng tải tệp từ trình duyệt cục bộ vào hệ thống cục bộ. Điều này được giải thích trong hình ảnh dưới đây -