Splunk - 仪表板

在本节中，我们将了解如何在 Splunk 平台中创建和管理仪表板。在这里，我们将了解如何将不同的已保存报告添加到仪表板中，以及我们可以在仪表板中添加哪些功能以查看不同的见解。除此之外，我们还将学习如何在仪表板及其报告中设置不同的权限和图表。

关于仪表板

仪表板是由面板组成的视图。面板可以包括搜索框、字段、地图、表格和列表等模块。通常，仪表板面板连接到报告。

在创建搜索可视化或保存帖子后，我们可以将其添加到新的或当前的仪表板。此外，我们可以使用仪表板编辑器来构建和编辑仪表板。如果我们有一组要快速添加到仪表板的已保存报告，仪表板编辑器会很有用。

这是一个仪表板示例。在本教程中，我们以 Buttercup 游戏为例。尽管我们可以根据需要更改主要关键字或名称，但所有情况的语法和过程都是相同的。

更改仪表板权限

我们可以授予仪表板编辑器访问仪表板的权限。但是，我们的用户功能和为该功能指定的功能可能会限制我们可以拥有的访问类型。

如果我们的Splunk用户角色是管理员（具有默认功能集），我们可以创建私有仪表板，在特定应用程序中可见，或在所有应用程序中可见。我们还可能授予对具有不同技能的其他 Splunk 用户职位的访问权限，例如用户、管理员和其他功能。

更改仪表板面板可视化

在使用 Dashboard Editor 创建面板后，我们正在使用 Visualization Editor 调整面板中的可视化形式，并决定查看的显示和行为方式。

创建仪表板和面板

在本节中，我们将搜索保存为仪表板面板，并向仪表板添加一个输入元素。

将搜索保存为仪表板面板

1. 开始新的搜索。

2. 将时间范围更改为上一周。

3. 运行以下搜索。

   sourcetype=access_* 状态=200 操作=购买 | 顶级类别Id

   
   此搜索从 Web 服务器访问日志文件返回成功 (status=200) 购买的事件。top 命令自动返回每种产品的购买计数以及每种产品在总购买量中的百分比。

4.单击可视化选项卡。显示屏显示折线图。

5.将折线图更改为饼图。

6.单击另存为并选择仪表板面板。

7.定义一个新的仪表板和仪表板面板。

1. 对于仪表板，单击新建。

2. 对于仪表板标题，输入Buttercup Games - Purchases。

仪表板 ID字段 显示
buttercup_games__purchases 。


3. 对于仪表板描述，输入关于 Buttercup Games 购买数据的报告。

4. 对于Dashboard Permissions，保留默认设置Private。

5. 对于Panel Title，输入Top Purchases by Category。

6. 对于面板内容，保留饼图的设置。

   

8.单击保存。

9.在确认对话框中，单击查看仪表板。












我们现在有一个带有一组报告的仪表板。我们可以运行新搜索并将它们保存在此仪表板上以添加更多报告表或将保存的结果添加到该仪表板。在下一部分中，我们可以向仪表板添加更多面板。

现在，让我们在这个仪表板面板上多花点时间。

查看和编辑仪表板面板

提供了一个单独的视图来查看我们有权访问的仪表板列表。我们可以从此视图创建仪表板，并对仪表板和仪表板面板进行更改。

1. 单击应用栏中的仪表板以查看仪表板视图。

我们可以看到一个弹出对话框，询问我们是否要进行 Dashboard tour。当我们参加旅行时，有机会在旅程结束时自己尝试仪表板。此替代方案提供了仪表板的视图。

除了我们制作的 Buttercup Games-Purchases 仪表板之外，列表中还有几个内置仪表板。



2. 单击 I 列中的箭头 (>) 图标以扩展 Buttercup Games-Purchases 仪表板的仪表板信息。

我们可以看到与此仪表板关联的软件的信息，仪表板是否已计划以及仪表板权限。



将控件添加到仪表板

我们可以将输入控件添加到仪表板面板，例如时间范围选择器。




1. 在仪表板列表中，单击Buttercup Games - 购买以显示该仪表板。

2. 点击编辑。



我们可以使用 UI 或 Source 来编辑仪表板。然后，我们可以使用 UI 选项将面板和输入添加到仪表板。

• 使用选项添加面板来构建新面板、将报表添加为面板或从现有仪表板克隆。

• 我们可以使用“添加输入”选项从要添加到仪表板的控件列表中进行选择，包括文本、复选框和时间范围选择器。

我们可以使用选项 Dark Theme 来调整 Dashboard 背景外观。我们必须保存并刷新仪表板以允许主题更新。

我们可以使用 Source 选项直接编辑面板的源XML。在此示例中，未提及直接编辑源代码。



将保存的报告添加到仪表板

先决条件

确保我们有 Games Buttercup-Buy 仪表板。此仪表板是在本教程的上一部分“创建仪表板和面板”中创建和修改的。在继续本节之前，我们必须构建仪表板。

1.点击应用栏中的仪表板以查看我们的仪表板列表，然后选择 Buttercup Games-Purchases 仪表板。



2.单击“操作”窗口中的“编辑”，然后选择“编辑面板”。打开网站编辑仪表板。

3.单击添加面板。
边栏面板添加面板将在浏览器右侧打开。




4.从报告中选择新建，以从现有研究中添加新面板。
该列表扩展到包括我们创建、保存和嵌入的报告。



5.选择要购买的趋势。
预览边栏出现在添加面板边栏旁边。预览包括报告详细信息、报告所基于的搜索以及报告本身的摘要。这是我们在迷你图上构建的报告。