Я пытаюсь понять, почему кто-то хочет создать панель инструментов в Splunk. Представления позволяют добавлять формы вместе с любыми диаграммами и поисками, в то время как на панелях мониторинга нет. Итак, зачем мне делать приборную панель? Есть ли преимущество одного против другого?Зачем создавать всплески панелей против просмотров?
Панель приборов - это особый случай зрения.
Нормальный вид позволит вам изменить условия поиска и, следовательно, просмотреть измененные результаты.
Панели данных полезны, поскольку они состоят из нескольких панелей и могут накапливать данные из нескольких источников данных в один быстрый вид.
Например, если вы хотите, чтобы просмотреть количество ошибок и карту, что против CPU на поле в то же время, приборная панель поставляется в удобной
Ммм ... не уверен, что я согласен с ответьте выше ... Все они - «взгляды», один из способов взглянуть на него - это то, что формы и панели мониторинга хранятся в тех же местах, независимо от того, доступен ли он через GUI (в разделе «Менеджер >> Пользовательский интерфейс») Views '), или к нему можно получить доступ через CLI (например, $SPLUNK_HOME/etc/apps/<yourApp>/default/data/ui/views/). Кроме того, в расширенном XML все они начинаются с открывающего тега «<view>».
Чтобы добавить немного больше ...
Панель мониторинга представляет собой тип зрения (как правило, со ссылкой на вид, без контроля пользователя), в пожилом XML, вы запустите его с <view> тега.
Форма представляет собой вид вида (обычно ссылающийся на представление с пользовательским управлением), в расширенном XML вы начинаете его с тега <view>. Это просто путаница в терминологии.
Возможно, путаница заключается в различиях между Simple XML и Advanced XML. В конечном счете Splunk будет конвертировать Simple XML в Advanced в любом случае, когда он его прочитает.
Спасибо! Это именно то, что я искал. – caffein