我想弄清楚为什么有人想在Splunk中创建一个仪表板.视图允许您添加表单以及任何图表和搜索,而仪表板则不允许.那么,为什么我要制作一个仪表板呢？一个与另一个有什么优势吗？
嗯...不确定我是否同意上面的答案......他们都是"观点",一种看待它的方式,是形式和仪表板都存储在相同的位置,无论是通过GUI(在"Manager >>用户界面>> 视图 "下),或通过CLI(例如$SPLUNK_HOME/etc/apps/<yourApp>/default/data/ui/views/)访问.此外,在高级XML中,它们都以开始标记" <view>" 开头.
再添加一点......
仪表板是一种视图(通常指的是没有用户控制的视图),在高级XML中,您可以使用<view>标记启动它.
表单是一种视图(通常是指具有用户控件的视图),在高级XML中,您可以使用<view>标记启动它.这只是术语的混淆.
也许混淆在于Simple XML和Advanced XML之间的差异.最终,当Splunk读取它时,它会将Simple XML转换为Advanced.
仪表板是视图的一种特殊情况。
普通视图允许您更改搜索条件，从而查看更改后的结果。
仪表板非常有用，因为它们由多个面板组成，并且可以将来自多个数据源的数据积累到一个快速视图中。
例如，如果您想要查看错误数并同时将其与机箱上的 CPU 进行映射，则仪表板会派上用场