为什么要创建 splunk 仪表板与视图？答案

【问题标题】：Why create splunk dashboards vs views?为什么要创建 splunk 仪表板与视图？
【发布时间】：2012-04-25 17:34:46
【问题描述】：

我试图弄清楚为什么有人想在 Splunk 中创建仪表板。视图允许您添加表单以及任何图表和搜索，而仪表板则不允许。那么，我为什么要制作仪表板？一个比另一个有什么优势吗？

【问题讨论】：

标签： splunk

【解决方案1】：

嗯...不确定我是否同意上面的答案...它们都是“视图”，一种看待它的方式是表单和仪表板都存储在相同的位置，无论是通过 GUI 访问（在“管理器>>用户界面>>视图”下），或者通过 CLI 访问（例如$SPLUNK_HOME/etc/apps/<yourApp>/default/data/ui/views/）。此外，在高级 XML 中，它们都以开始标记“<view>”开头。

再补充一点……

仪表板是一种视图（通常是指没有用户控制的视图），在高级 XML 中，您以 <view> 标记开始它。

表单是一种视图（通常是指带有用户控件的视图），在高级 XML 中，您以 <view> 标记开始它。这只是术语上的混淆。

也许混淆在于简单 XML 和高级 XML 之间的差异。最终，Splunk 将在读取简单 XML 时将其转换为高级。

【讨论】：

【解决方案2】：

仪表板是视图的一种特殊情况。

普通视图允许您更改搜索条件，从而查看更改后的结果。

仪表板非常有用，因为它们由多个面板组成，并且可以将来自多个数据源的数据累积到一个快速视图中。

例如，如果您想查看错误数量并同时将其映射到盒子上的 CPU，仪表板就派上用场了

【讨论】：

谢谢！这正是我想要的。