我发现了一个非常有趣的德语页面(链接：https://www.splunk.com/de_de/blog/tips-and-tricks/gesund-und-wach-bleiben-wie-ihr-mit-splunk-daten-in-bessere-raumluft-verwandelt.html)，其中有一个仪表板，其中包含一些警告灯： ? 警示灯基于为不同查询预测的值。我现在想知道如何
浏览 25提问于2021-01-25得票数 1
回答已采纳
我有2个不同的仪表板，我试图通过链接链接这两个仪表板，使两个仪表板都可以通过彼此访问。我不能把两个都放在同一页，因为加载时间会更长。我所采用的方法是通过使用drilldown <link target=_blank> link to another dashboard </link>
</dashboard
浏览 4提问于2017-08-13得票数 1
我有python脚本在Splunk中生成.docx报告。问题(可能)是浏览器正在缓存文件，如果我生成具有不同内容的新报告，那么我会一直下载旧文件而不是新文件。我可以下载新版本<em
浏览 17提问于2019-10-28得票数 0
回答已采纳
我正在尝试定义一个与python中的代码等价的splunk仪表板。from scipy import stats其中x和y是splunk表达式(用eval定义)。我看到了很多复杂的东西(分类器，异常检测等等)在查看时，我找不到对已知分发函数(如和 )的任何引用。
有人能给我参考一下splunk的统计
浏览 4提问于2017-09-03得票数 1
回答已采纳
我想在图中根据特定的条件隐藏一些面板。例如，我的仪表板中有一些变量，如果我的变量等于某个特定的值，我希望更改某个图的可见性。有办法这样做吗？UPD:在我的例子中，使用repeat选项不是解决方案，因为这个选项只是动态地创建新的面板。但是我想通过我的变量的特定值隐藏一些面板，如果变量不等于这个值，那么面板就不应该隐藏。
浏览 0提问于2018-11-28得票数 4
1回答
我有一项任务要把仪表板从Splunk转换到Kusto，我看到了由于Splunk在UTC时区有数据表的不同，但是我认为Kusto正在占用我的本地时区。1)是否有一种在Kusto中查询数据以识别当前时区的方法。2)将Kusto表或查询转换为使用UTC时区与Splunk数据匹配。谢谢。
浏览 2提问于2021-10-05得票数 0
回答已采纳
我已经在Splunk中创建了报告："splunk_report“。我想在Splunk仪表板中使用它。我已经从report添加了新的面板-> new，但现在它显示了一个表(正如它在saved report中定义的那样)，我想要获得该表中的总行数。是否可以计算当前报告的数量？例如："splunk_report“|统计数据计数(系统)
我不想复制整个搜索查询，因
浏览 1提问于2021-07-21得票数 0
我试图将下面的搜索查询作为基本搜索放在仪表板的源code.Getting“意外关闭标记”错误中，因为">“和"<”包含从rex中提取的新字段名"Env“。
浏览 14提问于2020-06-22得票数 0
回答已采纳
1回答
我正在使用Splunk DB Connect从Splunk获取数据到Splunk。这只是用于演示目的的4行数据。下面是Splunk数据( SELECT * FROM example_database.表) EMP_ID EMP_NAME EMP_SALARY 3 Peter 1200
4 Mark 2000 我想创建一个简单的栏仪表板在花样条上显示emp_na
浏览 12提问于2021-02-04得票数 0
回答已采纳
我有一个简单的-xml splunk仪表板和一个基本查询，以及两个从基继承的后置处理查询。但是，当我加载仪表板时，它总是说“找不到结果”。当我点击“在搜索中打开”按钮时，结果会显示出来。另外，当我从基本搜索中取出并将整个搜索扔到两个面板中时，图表就会如预期的那样显示。有人知道这是怎么回事吗？下面是不起作用的仪表板xml：
<dashboar
浏览 3提问于2017-06-06得票数 2
回答已采纳
设置：我不能将此仪表板嵌入到第三方网站中，尽管AWS明确支持此功能。我尝试过的：
我尝试过通过iframe在我自己的网站中嵌入(根据文档支持的)这一点，其方式类似于嵌入Splunk嵌入式
浏览 0提问于2021-07-09得票数 2
我已经创建了一个仪表板，它有很少的输入选择器和不同的面板。当我导出到PDF时，只有图表会被导出。我需要在点击“打开搜索”按钮上生成的URL在交互式图表的右下角可用需要导出到PDF。如果可能，查询需要在splunk仪表板中不可见。 提前谢谢。
浏览 27提问于2020-01-29得票数 0
出于安全考虑，我使用Splunk Enterprise ...
但目前在我的Splunk中有很多无关的数据。查看仪表板，我发现了许多我不需要的性能和操作状态数据。问题是我的splunk许可证允许我在24小时内分析2 2gb的数据。我要说的是，目前通过该系统的数据中有70%与安全无关，该系统是作为一个安全监控系统采购的。我想找到一种方法来减少“转发器”发送回Splunk</e
浏览 3提问于2016-08-25得票数 0
3回答
监控生产服务器
、、、
我们使用munin来监视生产站点的VPS，并在某个VPS上使用monit来确保它在失败时重新启动服务。问题是，我们需要一种更好的方法来监控我们所有的服务器，因为我们有多达14 VPSes，我们希望有一个中心中心，在那里我们不仅可以看到munin收集的数据，还可以看到更多关于我们的网络和服务性能的额外数据我们的一些要求：
必须是中心(意味着一个服务器和几个收集数据<
浏览 0提问于2009-09-18得票数 18
回答已采纳
2回答
因为我想创建独立的地方重量级转发器，索引器，搜索头在单一的服务器。大多数是单机版的，我想用单机版来测试一些应用程序。如何为splunk设置单机版？
浏览 10提问于2021-07-10得票数 0
1回答
我们在中部署了Splunk (url修改)。我正在构建一个仪表板应用程序，它使用Splunk REST服务提供的JSON数据。从上面的链接中我了解到
必须向服务/搜索/作业发出post请求才能创建搜索。我面临的
浏览 1提问于2017-08-23得票数 4
回答已采纳
因此，我有一个Cloudformation模板，用于为几个不同的RDS实例创建多个安全组。每种不同类型的数据库实例都有不同的端口号，如(1321或3309等)但是，对于存在于另一个安全组中的相同服务(Splunk)，所有这些都具有相同的CidrIP范围。如果我将外部服务(如SPlunk )移动到不同的Cidr块-我希望能够更新一
浏览 0提问于2018-07-18得票数 0
我有一个Splunk仪表板，其中您有一个具有选定的编码标识符的表。
您可以单击一行并选择一个标识符作为标记，该标识符可以用数据填充其他字段。现在，在我公司的intranet上，我们有一个url，您可以在其中输入编码的标识符，并在get请求中取回已解码的数据。现在，我有一个单值字段，它显示编码的标识符，当您单击它时，它会调用解码器，并在一个新的选项卡中打开解码结果。这是一个标准的<e
浏览 7提问于2020-11-23得票数 0
回答已采纳
我正在使用Splunk (7.3.3)，我很难创建一个仪表板，它可以显示(或“报告”)以下信息：我觉得其中大多数都是人们想要用来跟踪应用程序中这类问题的常见事物，我想知道是否有任何人可以共享他们在Splunk 7.3.3中使用过的查
浏览 1提问于2021-10-19得票数 1
回答已采纳
1回答
我正在准备一个仪表板，在Splunk仪表板中为我的服务调用URL的类型。/myIndex/v1/serviceName/service/lookupService/02382
你能建议我如何考虑lookupService之前的网址，然后忽略<
浏览 8提问于2022-11-15得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
