Splunk 界面

Splunk Web 界面包含您搜索、报告和分析摄取的数据所需的所有工具。相同的 Web 界面提供用于管理用户及其角色的功能。它还提供了数据摄取和 Splunk 中可用的内置应用程序的链接。

下图显示了您使用管理员凭据登录 Splunk 后的初始屏幕。

Interface1

管理员链接

管理员下拉菜单提供了设置和编辑管理员详细信息的选项。我们可以使用以下屏幕重置管理员电子邮件 ID 和密码:

Interface2

进一步从管理员链接,我们还可以导航到首选项选项,我们可以在其中设置登录页面将在其上打开的时区和主页应用程序。目前,它在主页上打开,如下所示:

Interface3

设置链接

这是一个链接,显示了 Splunk 中可用的所有核心功能。例如,您可以通过选择查找链接来添加查找文件和查找定义。

我们将在后续章节中讨论这些链接的重要设置。

Interface4

搜索和报告链接

搜索和报告链接将我们带到一些功能,我们可以在其中找到可用于搜索为这些搜索创建的报告和警报的数据集。它清楚地显示在下面的屏幕截图中:

Interface5

下一章:Splunk 数据摄取

 Splunk 中的数据摄取通过 添加数据 功能发生,该功能是搜索和报告应用程序的一部分。登录后,Splunk 界面主屏幕显示 添加数据 图标,如下所示。点击此按钮后,我们会看到一个屏幕,用于选择我们计划推 ...