splunk篇4-dashboard

就是不以结婚为目的的恋爱是耍流氓，splunk这里，不以展示为目的的导数据源，写spl也是无用功。我在配置数据源和写spl的时候唯一的出发点就是dashboard怎么画的既漂亮又容易扩展，所以往往会为了dashboard倒推出我的数据源应该是什么样的数据类型，才有利于我写spl，有利于我展示。

讲到了这里，dashboard有多重要就不用我赘述了吧。确实很重要，我接触dashboard的目的就是领导要把公司的jira数据通过splunk展示出来，为什么用splunk dashborad不自己写代码呢，因为splunk dashboard够傻瓜，只需要托拉拽然后把spl配置到组件中就可以画出来展示页面了，还支持导出csv，导出pdf，导出json，香不香，确实很香啊。你要是写代码，splunk1天的工作量，你可能需要1周才能完成，写了前端写后端，还的测试，部署，确实很烦的。业内也确实有很多其他的报表工具，但是没得办法，谁要这个是splunk的帖子呢！

 废话不多说，上干货。splunk dashboard有自己的语法，支持托拉拽配置，支持xml（每次托拉拽都会写xml节点），支持html（xml转成html）。从组件上来讲支持，table，各种chat（bar chat，line chat，pie chat），map，gant等。

接上一章，你写的spl涨这样，source="/usr/share/distro-info/debian1.csv" |table series,codename |stats count by series。

2处可以直接切换组件，3处另存为dashboard，保存的时候可以选择新建还是现有的，如果你选择现有的则会把这个图追加到已有的dashboard的最后。通过向现有的dashboard不断添加新的图的方式，可以很快配置一个炫酷的dashboard的，这样工作重点是写spl。但是你可能有其他的需求，例如添加button，添加下拉框等等组件，没事dashboard页面支持你这些诉求

保存后的在tab 页dashboard的找到，在dashboard里面长成这样，点击编辑

 在这里你可以添加下拉框，下拉框的key value需要自己写spl填充。你也可以直接编辑xml，点击数据来源，里面的xml就是它的源码了。我个人是ui方式可xml方式混用的。

dashboard可以支持很多东西，input，button，下拉框，单选框，超链接，就和js一样，支持把改变的值，反映到chat中，然后自动刷新chat值。讲到这里，你已经知道它是干嘛的了，剩下的就是自己做实验去测试验证熟悉的过程了。不用慌这个过程也不会花费你多长的时间。

这里推荐一个应用，Splunk Dashboard Examples（怎么安装下载，自己去百度）里面有很多dashboard examples,看上了哪个把他的xml代码拷贝出来然后自己改造一下就行了，改造的重点往往是spl。

到这里，splunk差不多就结束了，我接触了这么多天，也就用了这些功能，剩下的等待大家自己去探索，毕竟我学到的都是我工作中用到的，大家的场景不同，自然学的知识点也不同。碰到了问题首先考虑官方文档，能google还行，百度的内容比较少，一些诡异的问题没有解答的。