为什么要创建splunk仪表板vs视图？

Question

我想弄明白为什么有人想在Splunk中创建仪表板。视图允许您添加表单以及任何图表和搜索，而仪表板则不会。那么，为什么我要制作一个仪表板？一个和另一个有什么优势？

Answer 1

仪表板是视图的特例。

正常视图将允许您更改搜索条件，从而查看更改后的结果。

仪表板很有用，因为它们由多个面板组成，并且可以将来自多个数据源的数据累积到一个快速视图中。

例如，如果你想查看错误的数量和其映射对CPU包装盒上的同时，仪表盘就派上用场了

Answer 2

嗯......不知道我会与同意上面的答案......它们都是“视图”，一种看待它的方式是，表单和仪表板都存储在相同的位置，无论是通过GUI访问（在“管理器>>用户界面”下）视图'），或者通过CLI访问（例如$SPLUNK_HOME/etc/apps/<yourApp>/default/data/ui/views/）。另外，在高级XML中，它们都以开始标签“<view>”开头。

要添加更多一点......

仪表盘是一个类型的视图（通常是指没有用户控制的图），在先进的XML，你与<view>标签启动它。

表单是一种视图（通常指的是带有用户控件的视图），在高级XML中，您使用<view>标记来启动它。这只是混淆术语。

也许混淆在于简单XML和高级XML之间的区别。无论如何，当Splunk读取它时，最终Splunk会将简单XML转换为高级。