Splunk - App

Un'app Splunk è un'estensione della funzionalità Splunk che ha il proprio contesto dell'interfaccia utente integrato per soddisfare un'esigenza specifica. Le app Splunk sono costituite da diversi oggetti della conoscenza Splunk (ricerche, tag, tipi di evento, ricerche salvate, ecc.). Le app stesse possono utilizzare o sfruttare altre app o componenti aggiuntivi. Splunk può eseguire un numero qualsiasi di app contemporaneamente.

Quando accedi a Splunk, atterri su un'app che in genere è il file Splunk Search app. Quindi, quasi ogni volta che sei all'interno dell'interfaccia di Splunk, stai usando un'app.

Elenco delle app Splunk

Possiamo elencare le app disponibili in Splunk utilizzando l'opzione Apps → Manage Apps. La navigazione in questa opzione fa apparire la seguente schermata che elenca le app esistenti disponibili nell'interfaccia di Splunk.

Di seguito sono riportati i valori importanti associati alle app Splunk:

  • Name - È il nome dell'App ed è unico per ciascuna App.

  • Folder nameÈ il nome da utilizzare per la directory in $ SPLUNK_HOME / etc / apps /. Il nome della cartella non può contenere il carattere "punto" (.).

  • Version- È la stringa della versione dell'app. Visibile Indica se l'app deve essere visibile in Splunk Web. Le app che contengono un'interfaccia utente dovrebbero essere visibili.

  • Sharing - È il livello di autorizzazioni (lettura o scrittura) concesso a diversi utenti Splunk per quella specifica app.

  • Status- Stato: è lo stato attuale della disponibilità dell'App. Può essere abilitato o disabilitato per l'uso.

Autorizzazioni app

È importante impostare correttamente le autorizzazioni per l'utilizzo dell'app. Possiamo limitare l'utilizzo dell'app da parte di un singolo utente o di più utenti, inclusi tutti gli utenti. La schermata sottostante che appare dopo aver fatto clic sul collegamento delle autorizzazioni in alto viene utilizzata per modificare l'accesso ai diversi ruoli.

Per impostazione predefinita, i segni di spunta per l'opzione Lettura e scrittura sono disponibili per Tutti. Ma possiamo cambiarlo andando a ciascun ruolo e selezionando l'autorizzazione appropriata per quel ruolo specifico.

Marketplace delle app

Esiste un'ampia varietà di esigenze per le quali vengono utilizzate le funzionalità di ricerca di Splunk. Quindi, c'è un mercato delle app Splunk che è nato per mostrare molte app diverse create da individui e organizzazioni. Sono disponibili sia in versione gratuita che a pagamento. Possiamo sfogliare quelle app scegliendo l'opzioneApps → Manage Apps → Browse More Apps. Viene visualizzata la schermata sottostante.

Come puoi vedere, viene visualizzato il nome dell'app insieme a una breve descrizione delle funzionalità dell'app. Questo ti aiuta a decidere quale app usare. Inoltre, nota come le app sono classificate nella barra di sinistra per aiutarti a scegliere il tipo di app più velocemente.