任何人都可以推荐使用 Splunk 从应用程序日志文件创建有用的报告吗？答案

【问题标题】：Can anyone recommended useful reports to create from application log files using Splunk?任何人都可以推荐使用 Splunk 从应用程序日志文件创建有用的报告吗？
【发布时间】：2015-06-03 09:25:41
【问题描述】：

我开始研究 Splunk，我真的很喜欢它，所以我开始安装服务器和所有需要的转发器，以便从我的应用程序中获取我想要跟踪的日志。

现在我想使用报告和仪表板充分利用它，任何人都可以推荐使用 Splunk 从我的应用程序日志文件创建有用的报告吗？

我知道这是一个综合性的问题，但我真的可以借助已经充分利用这个酷工具的人的帮助。

【问题讨论】：

没有关于您的日志文件提供的信息，因此无法回答这个非常广泛且不具体的问题。
@sheltem 很公平，一些日志提供了失败消息和成功连接到数据库。将文件从一个地方复制到另一个地方等等。
那里有一个开始的地方。随着时间的推移，故障率、连接率、复制率。按主机或正在服务的客户的费率。性能数据。等等。您还可以考虑将您的日志格式映射到 CIM 或提出自己的数据模型，让支持您的应用程序的人更多地了解他们想要使用 Pivot 绘制/报告的内容。
但要重申@sheltem 的观点。这是一个太宽泛的问题，无法回答。在支持您的申请时对您有用的东西可能对支持其申请的其他人有用或不相关。 Splunk 的美妙之处在于您可以开发支持您的应用程序所需的东西，甚至可能分享这些知识（这就是 Splunk 应用程序和 TA 非常酷的地方）

标签： logging splunk

【解决方案1】：

您似乎正在搜索一些 Splunk 应用程序。根据this document：

Splunk 应用程序是仪表板、面板和 UI 元素的预构建集合，由保存的搜索提供支持，并针对特定技术或用例打包，以使 Splunk 立即有用并与不同角色相关。

您可以在Splunkbase 中轻松找到许多 Splunk 应用程序。例如：

此外，您可以在其 github.com 存储库中找到更多 Splunk 应用程序。例如：

【讨论】：