splunk - 是否有像 Toad 这样的 Splunk 工具允许在同一个编辑器中进行多个查询？

Question

我有标准的 Splunk 查询 Web 界面，允许用户一次输入一个查询，如下所示：

是否有一种工具允许在同一个编辑器中一次选择一个查询并进行查询，以便在我工作时可以编写一系列查询并通过选择一个查询一次执行一个查询？

Answer 1

您可以将搜索保存到报告（或警报或仪表板）中

您可以将搜索保存到外部位置（例如文本文件），并在以后再次需要时复制粘贴

或者您可以使用multisearch, append, 子搜索等进行复杂的搜索

但除此之外，不 - 没有办法创建搜索“库”，然后从列表中选择它们