Splunk でダッシュボードを作成する理由を理解しようとしています。ビューを使用すると、チャートや検索とともにフォームを追加できますが、ダッシュボードではできません。では、なぜダッシュボードを作成する必要があるのでしょうか? 一方と他方の利点はありますか？
4646 次
2 に答える
5
うーん...上記の答えに同意するかどうかはわかりません...これらはすべて「ビュー」であり、1つの見方として、フォームとダッシュボードはすべて同じ場所に保存されます。 GUI（[マネージャー]>>[ユーザーインターフェイス]>>[ビュー]の下）、またはCLIを介してアクセスします（例$SPLUNK_HOME/etc/apps/<yourApp>/default/data/ui/views/）。さらに、高度なXMLでは、すべて開始タグ「<view>」で始まります。
もう少し追加するには...
ダッシュボードは一種のビュー（通常はユーザーコントロールのないビューを指します）であり、高度なXMLでは、<view>タグで開始します。
フォームはビューの一種であり（通常はユーザーコントロール付きのビューを参照します）、高度なXMLでは、<view>タグで開始します。用語の取り違えにすぎません。
おそらく、混乱はSimpleXMLとAdvancedXMLの違いにあります。最終的に、Splunkはそれを読み取るときにSimpleXMLをAdvancedに変換します。
于 2012-09-28T11:52:17.057 に答える
4
ダッシュボードはビューの特殊なケースです。
通常のビューでは、検索条件を変更して、変更された結果を表示できます。
ダッシュボードは複数のパネルで構成され、複数のデータソースからのデータを 1 つのクイック ビューに蓄積できるので便利です。
たとえば、エラーの数を表示し、同時にボックスの CPU に対してマップする場合は、ダッシュボードが便利です
于 2012-04-26T10:53:50.687 に答える