SplunkEnterprise6.4.0.PDF

Splunk® Enterprise 6.4.0 报报表表⼿⼿册册 ⽣成时间 ：2016 年 3 ⽉ 22 ⽇，19:48 Copyright (c) 2016 Splunk Inc. All Right Re erved Table of Contents 报报表表摘摘要要 3 关于报表 3 报报表表管管理理 3 创建和编辑报表 3 设置报表权限 9 加速报表 11 计划报表 13 嵌⼊计划报表 21 配置计划报表的优 级 23 ⽣成报表和仪表板的 PDF 27 报报表表摘摘要要 关关于于报报表表 在 Splunk 中，只要您保存搜索或数据透视表都会创建报表，以便稍后重返使⽤。创建报表后，您可对它执⾏许多操 作。 由于可通过 Splunk Enterpri e 两种⽅式中的任何⼀种来创建报表，因此我们制作了⼿册以将所有报表和报告相关功 能隔离到⼀个位置。在本⼿册中，您将了解如何 ： ⼿动创建和编辑报表。从“搜索”或“数据透视表”添加报表到“报表”列表⻚⾯。在 savedsearches.conf 中⼿动配置报 表。将仪表板⾯板转换为报表。通过更改权限将您的报表共享给其他⼈。 加速缓慢完成的报表，⽆论在报表创建期间还是稍后时间。 设置计划的报表--按固定时间间隔运⾏并在每次运⾏时都触发告警操作 （例如，发送包含搜索结果的电⼦邮 件）的报表。计划报表还可⽤于摘摘要要索索引引。 配置计划报表的优 级。了解报表计划程序如何管理多个并发报表，并了解如何配置您的报表计划程序选项。 了解 Splunk Enterpri e 如何⽣成报表、仪表板、搜索和数据透视表的 PDF。允许在 PDF 中使⽤⾮拉丁字体。 通过编辑 .conf ⽂件配置 PDF ⽣成。查看本功能的例外情况。 报报表表管管理理 创创建建和和编编辑辑报报表表 当创建希望再次运⾏或与其他⼈分享的搜索或数据透视表时，您可以将它保存为报表。这意味着，您可以同时从 Splunk 平台的“搜索”和“数据透视表”端创建报表。 ⼀旦创建报表，您可以 ： 在报表查看⻚⾯中查查看看报报表表返返回回的的结结果果。您可以单击“报表”列表⻚⾯上的报表名称转到报表的查看⻚⾯。 打打开开报报表表并并编编辑辑它它，以便返回不同的数据或以其他⽅式显⽰其数据。您的报表会在“数据透视表”或“搜索”中打 开，这取决于它的创建⽅式。 此外，如果权限允许的话，您可以 ： 更更改改报报表表权权 以与其他 Splunk 平台⽤户分享。请参阅本⼿册中的设置报表权限。 计计划划报报表表，，以以便便它它定定期期运运⾏⾏。。计划的报表可以在每次运⾏时执⾏操作，如通过电⼦邮件发送报表结果给⼀组 相关⽅。请参阅本⼿册中的计划报表。 加加速速在在搜搜索索中中构构建建的的缓缓慢慢完完成成的的报报表表。请参阅本⼿册中的加速报表。 在在外外部部⽹⽹站站中中嵌嵌⼊⼊计计