问题标签 [splunk-dashboard]

有谁知道是否可以使用像 Splunk 这样的应用程序查询数据库并在仪表板中表示数据？我正在查询一个 Oracle 数据库，因为我看到 Splunk 有一些用于 MySQL 等的插件。

史蒂文

我很难理解如何将 vmstat 或 iostat 等 linux 命令的输出输入到 splunk 中，在那里我可以使用输出来创建时间图。

有人能指出我正确的方向吗？

谢谢史蒂夫。

我拥有的来自 Splunk 的最终数据是一个 csv 文件的形式，其中包含大约 180 行（产品/商品）和一个记录变化的列（与上个月相比的销售额）。

我想创建一个仪表板来了解上表。以上内容的最佳视觉表现是什么？任何例子都会非常有益！

我将字段集添加到面板行中，现在我想在我的仪表板中滚动时保持这个面板可见，就像这个例子一样

但就像在示例中一样，当包装文本消失时，我想将侧边栏保持在顶部。我确定我需要 javascript 实例来执行此操作，现在我只使用 css 代码：position:fixed

所以我只是想知道是否可以创建一个简单的 xml 或 html 代码，该代码具有在 splunk 中搜索所有其他最近修改或更新的仪表板搜索的仪表板？

如果是这样，当我搜索这些更新的数据库时，我想知道这些仪表板拥有的索引和数据集。

请求的表格格式 仪表板名称、索引、时间戳（显示仪表板上次更新的时间）

希望这是有道理的..请让我知道是否有可能，或者我能找到类似的方法！谢谢

下面是我的搜索属性，想要添加仪表板以显示 elapsedTime 超过 5000 的事务（transID，活动）

2018-03-21 04:08:13.159-05:00 信息 - [http-/0.0.0.0:8080-4] |eventStartTime=2018-03-21 04:08:13.092 CDT|状态=成功|活动=发布->/xyz.com|eventElapsedTime=66|status=SUCCESS|transID=30d2e919-bd4d-4bad-a3c8-52cc69d10b43|eventEndTime=2018-03-21 04:08:13.159 CDT

我们已经设置了一个新的 Splunk 仪表板，我正在寻求改进趋势图/面板。

我们现在有三个面板，每个面板都告诉我们有关特定类型事件的一些信息。这些面板如下面的屏幕截图所示：

从上到下，

• 第一个显示当前滚动周期（30 天）中的事件数。
• 第二个显示了过去 3 个月中每天的事件数量的趋势图。
• 第三个也是最后一个显示了今年到当前数据（YTD）的事件数量。

我想清理它并将其合并到一个面板中。理想情况下，它看起来像：

我一直在搞乱 CSS 文件，但这不是一个可持续的解决方案。此外，我还找到了有关如何生成单个值的 Splunk 文档。这给了我部分我正在寻找的东西。但这缺少 Year to Data 价值，我需要让趋势线更加突出。

关于如何完成这项工作的任何建议？

我正在使用 splunk 仪表板将键值日志文件解析为表。

这是我正在使用的搜索：

但是，虽然日志文件中有很多行可以满足此搜索，但我的仪表板给了我一个只有一行的表。我想要一个表格，其中每一行都有行，就像日志中那样。

我究竟做错了什么 ？

更新 ：

事实证明，splunk 将整个 .log 文件视为一个事件。文件中的所有行一起查看，而不是单独查看。

将日志文件上传到 splunk 或 splunk 解释日志文件有些问题。（我说文件应该被视为 sourcetype = log2metrics_keyvalue ）

请帮忙。

我正在尝试创建一个 Splunk 仪表板，我想在其中根据两个下拉值（服务下拉列表和环境下拉列表）为令牌设置一个值

以上是 2 个下拉列表，现在我想根据在服务和环境下拉值中选择的值为令牌“端点”设置一个值。

我尝试使用条件匹配，但我没有做对

Splunk Dashboard 可以使用以下哪个外部组件构建？a)HTML b)CSS 3)XML 4)JavaScript