splunk - 如何查询 Splunk Dashboard 信息

Question

我们目前正在使用 ADO（管道工件）来 Splunk 进行构建步骤审查。我正在开展一个将 Splunk Dashboards 迁移到 powerbi 的项目。我需要一个查询来列出来自 Splunk 的仪表板和报告的以下条件，以便我们确定要在 powerbi 中创建哪些

1. 仪表板/报告列表（可能包含作者详细信息）
2. 使用频率 - 例如过去 30 天内查看仪表板/报告的次数

我尝试了几个来自 mysplunk 的查询，但没有给出结果。感谢您的任何意见/建议。谢谢。

Answer 1

了解您到目前为止所尝试的内容会有所帮助。

要获取仪表板列表，请尝试以下查询：

| rest /servicesNS/-/-/data/ui/views

要查看查看了哪些仪表板，请搜索 Splunk UI 访问日志。

index=_internal sourcetype=splunkd_ui_access
| rex "\\/data\\/ui\\/views\\/(?<dashboard>[^\?]+)"
| stats count by dashboard

Answer 2

以下查询对我有用..

列出仪表板 | 休息/servicesNS/-/-/data/ui/views | 表标题，应用程序，所有者，eai：数据，描述，更新，版本

列出报告 |rest /servicesNS/-/-/saved/searches |table title,app,owner

请注意，这将列出您可能想要过滤掉的 Splunk 的默认仪表板。

我仍在处理使用频率的查询。谢谢。