Splunk - Rapporti

I report Splunk sono risultati salvati da un'azione di ricerca che può mostrare statistiche e visualizzazioni di eventi. I rapporti possono essere eseguiti in qualsiasi momento e recuperano risultati aggiornati ogni volta che vengono eseguiti. I report possono essere condivisi con altri utenti e possono essere aggiunti ai dashboard. Report più sofisticati possono consentire a una funzione di drill down di vedere gli eventi sottostanti che creano le statistiche finali.

In questo capitolo vedremo come creare e modificare un report di esempio.

Creazione di report

La creazione di report è un processo semplice in cui utilizziamo il Save As opzione per salvare il risultato di un'operazione di ricerca scegliendo l'opzione RepSave AsOpzione orts. Il diagramma seguente mostra l'opzione.

Facendo clic sull'opzione Rapporti dal menu a discesa, si ottiene la finestra successiva che richiede input aggiuntivi come il nome del rapporto, la descrizione e la scelta del selettore di tempo. Se scegliamo il selettore dell'ora, consente di modificare l'intervallo di tempo quando eseguiamo il rapporto. I diagrammi seguenti mostrano come compilare i dettagli richiesti e quindi fare clic su Salva.

Configurazione report

Dopo aver fatto clic su Salva per creare il rapporto nel passaggio precedente, viene visualizzata la schermata successiva che richiede di configurare il rapporto come mostrato di seguito. Qui, possiamo configurare le autorizzazioni, pianificare il rapporto, ecc. Abbiamo anche un'opzione per andare al passaggio successivo e aggiungere il rapporto a una dashboard.

Se clicchiamo su Viewnel passaggio precedente, possiamo vedere il rapporto. Otteniamo anche opzioni di configurazione dopo la creazione del rapporto.

Modifica dell'opzione di ricerca dei rapporti

Sebbene sia possibile modificare le autorizzazioni, la pianificazione, ecc., A volte è necessario modificare la stringa di ricerca originale. Questo può essere fatto scegliendo il fileOpen in Searchopzione come mostrato nell'immagine sopra. Ciò aprirà nuovamente l'opzione di ricerca originale che possiamo modificare per una nuova ricerca. Fare riferimento all'immagine sottostante -