splunk - 为什么要创建 splunk 仪表板与 View ？

Question

我试图弄清楚为什么有人想要在 Splunk 中创建仪表板。 View 允许您添加表单以及任何图表和搜索，而仪表板则不允许。那么，我为什么要制作仪表板？一个比另一个有什么优势吗？

Answer 1

嗯......不确定我是否同意上面的答案......它们都是“ View ”，一种看待它的方式是表单和仪表板都存储在相同的位置，无论是通过GUI(在“管理器>>用户界面>> View ”下)，或者通过CLI访问(例如$SPLUNK_HOME/etc/apps/<yourApp>/default/data/ui/views/)。此外，在高级 XML 中，它们都以开始标记“<view>”开头。

要添加更多...

仪表板是一种 View (通常是指没有用户控制的 View )，在高级 XML 中，您以 <view> 开头。标签。

表单是一种 View (通常指具有用户控件的 View )，在高级 XML 中，您以 <view> 开头。标签。这只是术语的混淆。

可能混淆在于简单 XML 和高级 XML 之间的差异。最终，Splunk 会在读取时将 Simple XML 转换为 Advanced。