欢迎来到 AI 中文社区(简称 AI 中文社),这里是学习交流 AI 人工智能技术的中文社区。 为了更好的体验,本站推荐使用 Chrome 浏览器。
全部教程·
开发工具·
Splunk
[目录]
·
Splunk 报告
Splunk 教程
Splunk 环境
Splunk 界面
Splunk 数据摄取
Splunk 源类型
Splunk 基本搜索
Splunk 字段搜索
Splunk 时间范围搜索
Splunk 共享导出
Splunk 搜索语言
Splunk 搜索优化
Splunk 转换命令
Splunk 报告
Splunk 仪表板
Splunk 透视和数据集
Splunk 查找
Splunk 计划和警报
Splunk 知识管理
Splunk 子搜索
Splunk 搜索宏
Splunk 事件类型
Splunk 基本图表
Splunk 叠加图表
Splunk 迷你图
Splunk 管理索引
Splunk 计算字段
Splunk 标签
Splunk 应用
Splunk 删除数据
Splunk 自定义图表
Splunk 监控文件
Splunk 排序命令
Splunk top命令
Splunk 统计命令
Splunk 教程
Splunk 环境
Splunk 界面
Splunk 数据摄取
Splunk 源类型
Splunk 基本搜索
Splunk 字段搜索
Splunk 时间范围搜索
Splunk 共享导出
Splunk 搜索语言
Splunk 搜索优化
Splunk 转换命令
Splunk 报告
Splunk 仪表板
Splunk 透视和数据集
Splunk 查找
Splunk 计划和警报
Splunk 知识管理
Splunk 子搜索
Splunk 搜索宏
Splunk 事件类型
Splunk 基本图表
Splunk 叠加图表
Splunk 迷你图
Splunk 管理索引
Splunk 计算字段
Splunk 标签
Splunk 应用
Splunk 删除数据
Splunk 自定义图表
Splunk 监控文件
Splunk 排序命令
Splunk top命令
Splunk 统计命令
Splunk 报告
Splunk 报告是从搜索操作中保存的结果,可以显示事件的统计数据和可视化。报告可以随时运行,并且每次运行时都会获取新的结果。报告可以与其他用户共享,也可以添加到仪表板。更复杂的报告可以允许向下钻取功能查看创建最终统计数据的基础事件。
在本章中,我们将看到如何创建和编辑示例报告。
报告创建
报告创建是一个直接的过程,我们使用 另存为选项来保存选择报告 另存为orts选项的搜索操作的结果。下图显示了该选项。

通过单击下拉菜单中的"报告"选项,我们会看到下一个窗口,该窗口要求提供其他输入,例如报告名称、描述和选择时间选择器。如果我们选择时间选择器,它允许我们在运行报告时调整时间范围。下图显示了我们如何填写所需的详细信息,然后单击保存。

报表配置
在上述步骤中单击保存以创建报告后,我们会看到下一个屏幕,要求配置报告,如下所示。在这里,我们可以配置权限、安排报告等。我们还可以选择进入下一步并将报告添加到仪表板。

如果我们在上面的步骤中点击 View,我们可以看到报告。我们还会在创建报告后获得配置选项。

修改报告搜索选项
虽然我们可以编辑权限、日程等,但有时我们需要修改原始搜索字符串。这可以通过选择 在搜索中打开选项来完成,如上图所示。这将再次打开原始搜索选项,我们可以将其编辑为新搜索。参考下图:

下一章:Splunk 仪表板
仪表板用于表示与某些业务含义相关的表格或图表。它是通过面板完成的。仪表板中的面板以视觉上吸引人的方式保存图表或汇总数据。我们可以添加多个面板,从而将多个报告和图表添加到同一个仪表板。 创建仪表板我 ...
AI 中文社