Tôi đang cố gắng tìm ra lý do tại sao bất kỳ ai muốn tạo trang tổng quan trong Splunk. Chế độ xem cho phép bạn thêm biểu mẫu cùng với bất kỳ biểu đồ và tìm kiếm nào, trong khi trang tổng quan thì không. Vì vậy, tại sao tôi muốn tạo một bảng điều khiển? Có lợi thế của cái nào so với cái kia không?Tại sao tạo trang tổng quan phân đoạn và lượt xem?
Trang tổng quan là trường hợp đặc biệt của chế độ xem.
Chế độ xem thông thường sẽ cho phép bạn thay đổi điều kiện tìm kiếm và do đó xem kết quả đã thay đổi.
Trang tổng quan hữu ích khi chúng bao gồm nhiều bảng và có thể tích lũy dữ liệu từ nhiều nguồn dữ liệu vào một chế độ xem nhanh.
Ví dụ, nếu bạn muốn xem số lỗi và bản đồ rằng so với CPU trên hộp cùng một lúc, bảng điều khiển có ích
Hmmm ... không chắc chắn tôi sẽ đồng ý với câu trả lời ở trên ... Tất cả đều là "quan điểm", một cách để xem nó, là các biểu mẫu và trang tổng quan được lưu trữ trong cùng một vị trí, cho dù nó được truy cập thông qua GUI (dưới 'Quản lý >> Giao diện Người dùng >>Xem ') hoặc truy cập thông qua CLI (ví dụ: $SPLUNK_HOME/etc/apps/<yourApp>/default/data/ui/views/). Ngoài ra trong XML nâng cao, tất cả đều bắt đầu bằng thẻ mở, "<view>".
Để thêm một chút ...
Một bảng điều khiển là một loại quan điểm (thường là đề cập đến một cái nhìn không có điều khiển người dùng), trong XML tiên tiến, bạn bắt đầu nó với thẻ <view>.
Biểu mẫu là loại chế độ xem (thường đề cập đến chế độ xem có kiểm soát của người dùng), trong XML nâng cao, bạn bắt đầu bằng thẻ <view>. Nó chỉ là một hỗn hợp trong thuật ngữ.
Có lẽ sự nhầm lẫn nằm ở sự khác biệt giữa XML đơn giản và XML nâng cao. Cuối cùng Splunk sẽ chuyển đổi XML đơn giản thành Nâng cao khi đọc nó.
Cảm ơn! Đó chính xác là những gì tôi đang tìm kiếm. – caffein