在本节中，我们将了解如何在 Splunk 中生成报告。它还可以进一步用于保存以供本地使用，或者我们也可以将其设置为自定义仪表板。我们期待更改其权限，以及在保存报告后如何在 Splunk 中编辑报告。我们还将学习更改生成的报告的查看权限。
我们可以很快地编辑当前报告。我们可以修改报告（其搜索字符串、数据透视设置或结果格式）。我们还可以编辑其描述、权限、计划和加速的设置。
如果我们想编辑报告的定义，有两种方法可以开始，这取决于我们是在报告列表页面上还是在查看报告本身。
如果我们在报告列表页面上，找到我们要编辑的报告，转到操作列，然后单击在搜索中打开或在数据透视图中打开（我们将看到一个或另一个，具体取决于我们用于创建的工具那个报告）。
如果我们已输入报告以查看其结果，请单击编辑并选择在搜索中打开或在数据透视中打开（我们将看到其中一个，具体取决于我们用于创建报告的工具）。
在搜索中打开报告后，我们可以更改搜索字符串、时间范围或报告格式。重新运行测试后，将在报告的右上角激活一个保存按钮。要保存文章，请单击此处。还可以选择将我们编辑的搜索保存为新报告。
在 Pivot 中打开报表后，根据需要更改数据透视定义。我们可以添加、删除或重新定义过滤器、拆分行、拆分列或列的值。我们还可以更改数据透视结果的格式（更改可视化类型，或更正地图的显示方式）。完成后，按保存将我们的报告保存在页面的右上角。我们还可以选择将编辑后的数据透视表另存为新报告。
我们可以从报告列表页面执行此操作，或者报告正在查看页面。单击编辑 并选择：
编辑描述以更改报告的名称和描述。
编辑权限以更改报告权限。
编辑计划以计划报告或更改报告计划（如果已有报告计划）。
编辑加速以更改报告加速的方式。
如果我们的功能需要这样做，高级编辑页面将编辑文本的完整配置。高级编辑选项卡为报告配置提供了多种设置。
高级编辑页面不包含设置选项列表，也不验证我们包含的值。要了解有关设置以及如何填写它们的更多信息，请在更改此页面上的设置之前检查 savedsearches.conf.spec。
管理员角色、电源角色或具有 schedule_search 功能的其他角色。
有关高级编辑页面上所有设置的文档，请参见 savedsearches.conf.spec 文件。
脚步
选择设置 > 搜索、报告和警报。
找到我们要编辑的报告，然后选择Edit > Advanced Edit。
根据需要更新报告配置。
保存我们的更改。
克隆报告是一种基于现有报告快速构建报告的方法。然后我们可以为克隆分配一个唯一的名称并对其进行编辑，以便返回特定的结果。
注意：不要在我们的克隆报告中放置与原始报告相同的名称和搜索字符串。当我们这样做时，我们建立了原始报告和克隆报告都相关的情况。这意味着要使其副本存在，初始报告必须存在。删除原始报告后，关联的克隆报告随之消失。
为了利用这种连接，如果我们保持我们的克隆私有，我们可以给它与源文本相同的名称。当用户更新原始文章时，Splunk软件也会更新与其链接的个性化私有克隆。
打开报告列表页面。
找到我们要克隆的报告并单击其编辑链接。
从出现的列表中，选择克隆。
对于New Title，为克隆的报告提供一个唯一的名称。
Splunk 软件为克隆的报告提供原始报告的名称加上“克隆”一词。特别是如果我们打算与其他用户共享它，我们建议我们给克隆的报告一个唯一的名称。
给克隆的报告一个Description并设置它的Permissions。它是可选的。
如果我们不希望与任何人共享克隆的报告，请将权限设置为私有。如果我们希望克隆的报告与其原始报告具有相同的权限，请选择克隆。
要克隆报告，请单击报告克隆。克隆的报告现在出现在结果的列表页面上。
禁用报告
如果我们的权限允许，我们可以禁用报告。如果报告被禁用，它将继续出现在报告列表页面和搜索、通知和警告中，但无法执行。
此功能通常用于禁用计划文件。这意味着它们停止按计划运行，但在其计划定义完好无损的情况下，它们仍然存在于系统中。当我们希望它按计划再次运行时，我们可以激活已禁用的计划报告。
导航到设置 > 搜索、报告和警报。
找到我们要禁用的搜索并单击其禁用链接。
如果我们尝试运行已禁用的报告，我们将看到一条错误消息。如果我们的权限允许，该消息将包含一个启用报告按钮，我们可以使用它来启用禁用的报告，以及一个在搜索中打开按钮，我们可以使用它来执行报告的搜索字符串。
删除报告
我们可以从报告列表页面或文档显示页面中删除报告。只需单击编辑，然后选择删除。许多角色只能删除他们所做的报告。有关允许角色删除报告的更多信息，他们不拥有，
