Ich versuche herauszufinden, warum jemand in Splunk ein Dashboard erstellen möchte. Mit Ansichten können Sie Formulare zusammen mit beliebigen Diagrammen und Suchvorgängen hinzufügen, Dashboards hingegen nicht. Also, warum sollte ich ein Dashboard machen? Gibt es einen Vorteil gegenüber dem anderen?
Ein Dashboard ist ein spezieller Fall der Ansicht.
Mit einer normalen Ansicht können Sie die Suchbedingungen ändern und somit die geänderten Ergebnisse anzeigen.
Dashboards sind nützlich, da sie aus mehreren Bereichen bestehen und Daten aus mehreren Datenquellen in einer Schnellansicht zusammenfassen können.
Wenn Sie zum Beispiel die Anzahl der Fehler anzeigen und diese gegen die CPU auf der Box abbilden möchten, ist das Dashboard eine praktische Funktion.
Hmmm ... ich bin mir nicht sicher, ob ich der obigen Antwort zustimmen würde ... Sie sind alle "Ansichten", eine Art, sie anzusehen, ist, dass Formulare und Dashboards alle unter den gleichen Orten gespeichert sind, egal Zugriff über die GUI (unter "Manager & gt; & gt; Benutzeroberfläche" $SPLUNK_HOME/etc/apps/<yourApp>/default/data/ui/views/ ). Außerdem beginnen sie alle im erweiterten XML mit dem öffnenden Tag " <view> ".
Um ein bisschen mehr hinzuzufügen ...
Ein Dashboard ist ein Ansichtstyp (der sich normalerweise auf eine Ansicht ohne Benutzersteuerung bezieht). Im erweiterten XML-Format starten Sie es mit dem <view> -Tag.
Ein Formular ist ein Ansichtstyp (der sich normalerweise auf eine Ansicht mit Benutzersteuerung bezieht). Im erweiterten XML-Format starten Sie es mit dem <view> -Tag. Es ist nur eine Verwechslung in der Terminologie.
Vielleicht liegt die Verwirrung bei den Unterschieden zwischen Simple XML und Advanced XML. Schließlich wird Splunk beim Lesen von Simple XML in Advanced konvertiert.
Tags und Links splunk