splunk - 为什么要创建 splunk 仪表板与视图？

Question

我试图弄清楚为什么有人想在 Splunk 中创建仪表板。视图允许您添加表单以及任何图表和搜索，而仪表板则不允许。那么，我为什么要制作仪表板？一个比另一个有什么优势吗？

Answer 1

嗯...不确定我是否同意上面的答案...它们都是“视图”，一种看待它的方式是，表单和仪表板都存储在相同的位置，无论是通过GUI（在“管理器>>用户界面>>视图”下），或者通过 CLI 访问（例如$SPLUNK_HOME/etc/apps/<yourApp>/default/data/ui/views/）。此外，在高级 XML 中，它们都以开始标记“ <view>”开头。

要添加更多...

仪表板是一种视图（通常是指没有用户控制的视图），在高级 XML 中，您从<view>标记开始。

表单是一种视图（通常是指具有用户控件的视图），在高级 XML 中，您以<view>标记开头。这只是术语上的混淆。

也许混淆在于简单 XML 和高级 XML 之间的差异。最终，Splunk 将在读取简单 XML 时将其转换为高级。

Answer 2

仪表板是视图的一种特殊情况。

普通视图将允许您更改搜索条件，从而查看更改后的结果。

仪表板非常有用，因为它们由多个面板组成，并且可以将来自多个数据源的数据累积到一个快速视图中。

例如，如果您想查看错误数量并同时将其映射到盒子上的 CPU，仪表板就派上用场了