splunk - 一次性在所有 splunk 报告中添加免责声明

Question

我们想在 50 份关于 splunk 的报告中添加如下免责声明。我们可以一次性完成吗？

免责声明：- 如果您没有找到任何附件或空白附件，这意味着在报告预定时间内未找到匹配的事件或阻止的事件。

Answer 1

如果您有权访问 CLI，则可以编辑 savedsearches.conf 文件以添加该文本。它应该比使用 GUI 更快。