splunk - 带邮政编码的 Splunk 地图

Question

我是 Splunk 的新手。我想使用邮政编码或城市创建地图。我使用以下查询来获取邮政编码和城市：

index=*** "cf_foundation=p**" cf_app_name=o***| spath input=payload | stats values(addresses{}.zip) as zipcode,values(addresses{}.cityName) as city

上述查询的输出如下：

zipcode   city
----------------
30346     Atlanta
60067     BOTHELL
98021     PALATINE

我想知道如何使用上述数据绘制 Splunk 地图。请帮助我做到这一点。

注意：我没有任何纬度/经度数据。

Answer 1

您需要使用邮政编码安装自己的KML 文件，以便在等值线地图上正确映射它们。您还可以获得其他 KML文件。有关更多详细信息，请参阅此博客。