Definicja raportu w Splunku jest stosunkowo prosta - jest to po prostu zapisane wyszukanie, np.
Nie jest to funkcja przeznaczona tylko dla aplikacji Search & Reporting. Jak "stworzyć" raport z zapytania?
Powinno pojawić się nam okno dialogowe w którym możemy wpisać nazwę raportu (Title) oraz opcjonalnie jego opis (Description).
Jeśli nie zapisujemy wizualizacji zaznaczamy "None", a jeśli chcemy mieć możliwość dowolnego ustawiania czasu dla raportu wybieramy "Yes" przy Time Range Picker
Po zapisaniu otworzy nam się okno "Your report has been created". Pod spodem trzy przyciski kolejno, kontynuuj edycję, dodaj do "Dashbordu", czyli stworzonego pulpitu - jest to tematem na osobny artykuł.
No dobrze. Co dalej, co możemy jeszcze zrobić z raportami. Jak ustalić gdzie je znajdziemy, z kim chcemy się nimi podzielić, jak i kto może je edytować.
Zapisane raporty znajdziemy wchodząc w "Reports" z menu
Każdy nowy raport domyślnie jest ustawiony jako "Prywatny". Oznacza to że tylko my mamy do niego dostęp.
Żeby edytować uprawnienia do niego klikamy Edit i zaznaczamy Edit Permissions.
Jeśli klikniemy w nazwę zapisanego raportu powinien on nam się wyświetlić . Zapisaliśmy go z opcją "Time Range picker" także mamy do niego dostęp.
To chyba wszystko co należałoby wiedzieć o raportach.
KOD: ZAZNACZ CAŁY
Code:
sourcetype=apache2|eventstats count as "Total"|eventstats count as "Statusy" by http_code|eval percent=(Statusy/Total)*100 |stats sum values(percent) as percentage by http_code|fields http_code, percentageNie jest to funkcja przeznaczona tylko dla aplikacji Search & Reporting. Jak "stworzyć" raport z zapytania?
Klikamy w przycisk Save As a następnie wybieramy Report
Powinno pojawić się nam okno dialogowe w którym możemy wpisać nazwę raportu (Title) oraz opcjonalnie jego opis (Description).
Jeśli nie zapisujemy wizualizacji zaznaczamy "None", a jeśli chcemy mieć możliwość dowolnego ustawiania czasu dla raportu wybieramy "Yes" przy Time Range Picker
Po zapisaniu otworzy nam się okno "Your report has been created". Pod spodem trzy przyciski kolejno, kontynuuj edycję, dodaj do "Dashbordu", czyli stworzonego pulpitu - jest to tematem na osobny artykuł.
No dobrze. Co dalej, co możemy jeszcze zrobić z raportami. Jak ustalić gdzie je znajdziemy, z kim chcemy się nimi podzielić, jak i kto może je edytować.
Zapisane raporty znajdziemy wchodząc w "Reports" z menu
Każdy nowy raport domyślnie jest ustawiony jako "Prywatny". Oznacza to że tylko my mamy do niego dostęp.
Żeby edytować uprawnienia do niego klikamy Edit i zaznaczamy Edit Permissions.
Po wybraniu App mamy dostęp do użytkowników którym możemy dać prawo do korzystania z raportu (Read), i edycji (Write). Dodatkowym "użytkownikiem" jest Everyone (wszyscy). Po wszystkim klikamy Save
Jeśli klikniemy w nazwę zapisanego raportu powinien on nam się wyświetlić . Zapisaliśmy go z opcją "Time Range picker" także mamy do niego dostęp.
To chyba wszystko co należałoby wiedzieć o raportach.
