Splunkダッシュボードとビューを作成するのはなぜですか？

Question

誰かがSplunkでダッシュボードを作成する理由を理解しようとしています。ビューを使用すると、チャートや検索と一緒にフォームを追加できますが、ダッシュボードではフォームを追加することはできません。だから、なぜダッシュボードを作りたいのですか？ 1対の利点はありますか？

Answer 1

ダッシュボードは特別なケースです。

通常のビューでは、検索条件を変更して変更された結果を表示できます。

ダッシュボードは、複数パネルで構成されており、複数のデータソースのデータを1つのクイックビューに蓄積できるので便利です。

例えば

あなたはエラーの数を表示し、同時にボックスの上にCPUに対してそれをマップする場合は、ダッシュボードには、うーん...わからない私は同意するだろう便利

Answer 2

で来ます上の答え... GUIを使ってアクセスしても、フォームとダッシュボードはすべて同じ場所に保存されているということです（「マネージャー>>ユーザーインターフェース>>Views '）、またはCLI（例：$SPLUNK_HOME/etc/apps/<yourApp>/default/data/ui/views/）を介してアクセスできます。さらに、高度なXMLでは、開始タグ「<view>」で始まります。

もう少しを追加するには...

ダッシュボードには（一般的にない、コントロールでビューを参照）、先進的なXMLに、あなたは<view>タグでそれを起動するビューのタイプです。

フォームは、高度なXMLで表示されるタイプのビューです（通常、ユーザーコントロールを持つビューを参照します）。<view>タグで開始します。用語集が混乱しているだけです。

おそらく、混乱は、シンプルXMLとアドバンストXMLの違いにあります。最終的にSplunkは読み込み時にSimple XMLをAdvancedに変換します。