SplunkEnterprise630报告手册.PDF

Splunk Enterprise 6.3.0 報報告告手手冊冊 產生時間 ：2015/9/4 下午 03:46 Copyright (c) 2016 Splunk Inc. All ights eserved Table of Contents 報報告告概概觀觀 3 關關於於報報告告 3 報報告告管管理理 3 建建立立與與編編輯輯報報告告 3 加加速速報報告告 9 排排程程報報告告 11 內內嵌嵌排排程程的的報報告告 18 設設定定 排排程程報報告告的的優優先先順順序序 20 產產生生報報告告與與儀儀表表板板的的 PDF 24 報報告告概概觀觀 關關於於報報告告 在 Splunk 中，每當您儲存搜尋或樞紐分析以供日後使用時 ，就會建立報告。建立報告後 ，您隨即可以使用報告進行 多項操作。 因為報告可以在 Splunk Enterprise 核心外產生 ，我們 建立手冊單獨列出報告相關的功能 ，並在同一處找到相關資 料。在本手冊中，您可找到下列動作的執行方式 ： 手動建立及編輯報告。將報告從 [搜尋] 或 [樞紐分析] 新增至 [報告] 清單頁面。在 savedsearches.conf 中手動設定 報告。將儀表板面板轉換為報告。變更報告權限以與他人共用您的報告。 在報告建立程序期間或之後 ，加速完成速度較慢的報告。 設定 排程報告--每次執行時會觸發警示動作 (例如傳送附有搜尋結果的電子郵件) 的報告。 排程報告也可用 於摘要索引。 設定 排程報告的優先順序。瞭解報告排程器如何管理多個並行報告 ，並瞭解如何設定您的報告排程器選項。 瞭解 Splunk Enterprise 產生報告、儀表板、搜尋和樞紐分析的 PDF 的方式。啟用 PDF 中的非拉丁文字型。透 過 .conf 檔設定 PDF 產生。檢閱這個功能的例外。 報報告告管管理理 建建立立與與編編輯輯報報告告 建立要再次執行或與他人共用的搜尋或樞紐分析時 ，您可以將其儲存成報告。這表示您可以從 Splunk Enterprise 的 [搜尋] 和 [樞紐分析] 端建立報告。 建立報告之後 ，您可以： 在臨機操作基礎上執行報告以在報告檢視頁面檢閱其傳回的結果。您可以按一下 [報告] 清單頁面的報告名稱以 前往報告的檢視頁面。 開啟報告並加以編輯 ，讓報告傳回不同資料或以不同方式顯示資料。您的報告會在 [樞紐分析] 或 [搜尋] 中開 啟 ，這取決於報告建立的方式。 本主題說明您可以如何建立與編輯報告。 此外 ，如果您有權限執行以下操作 ，您可以： 變更報告權限以與其他 Splunk Enterprise 使用者共用。 排程報告以讓報告定期執行。可以設定 排程報告 ，讓報告每次執行都會執行動作 ，例如將每個報告結果傳送 給一組關係人。 加速速度較慢的報告內建於 [搜尋]。 將報告新增至儀表板是儀表板面板。 如需有關排程報告的更多資訊 ，請參閱本手冊中的＜排程報告＞。 如需有關加速報告的更多資訊 ，請參閱本手冊中的＜加速報告＞。 如需有關將報告新增至儀表板以作為儀表板面板的更多資訊 ，請參閱 《Splu