Splunk-8.1.0报表手册中文版.pdfVIP

Splunk®Enterprise8.1.0

报报表⼿册

⽣成时间：2020年10⽉26⽇，14:57

Copyright(c)2021SplunkInc.AllRightsReserved

TableofContents

报报表摘要3

关关于报报表3

报报表管理4

新建和编编辑辑报报表4

设设置报报表权权限10

加速报报表12

计计划划报报表13

嵌⼊计计划划报报表15

已嵌⼊报报表的附加配置16

配置计计划划报报表的优优先级级17

在SplunkWeb中优优先安排并发发计计划划报报表22

偏移计计划划的搜启启动动时时间间24

⽣成报报表和仪仪表板的PDF26

报报表摘要

关关于报报表

保存搜或数据透视表之后新建报表，以便⽇后再次使⽤。新建报表后，您可对它执⾏许多操作。在本⼿册中，您将了解如

何：

⼿动新建和编辑报表。从“搜”或“数据透视表”添加报表到“报表”列表⻚⾯。SplunkEnterprise可在

savedsearches.conf中⼿动配置报表。将仪表板⾯板转换为报表。通过更改权限将您的报表共享给其他⼈。

加速缓慢完成的报表，⽆论在报表新建期间还是未来⼀时间点。

设置计划的报表--按固定时间间隔运⾏以及在每次运⾏时都触发告警操作（例如，发送包含搜结果的电⼦邮件）的报

表。计划报表还可⽤于摘要索引。

配置计划报表的优先级。了解报表计划程序如何管理多并发报表，并了解如何配置您的报表计划程序选项。

了解如何⽣成报表、仪表板、搜和数据透视表的PDF。在PDF中启⽤⾮拉丁字体。在SplunkEnterprise中可通过

编辑.onf⽂件配置PDF⽣成。查看此功能的例外情况。

3

报报表管理

新建和编编辑辑报报表

当新建希望再次运⾏或与其他⼈分享的搜或数据透视表时，您可以将它保存为报表。这意味着，您可以同时从Splunk平台

的“搜”和“数