如何在 Splunk 中创建一个仪表板，在其他仪表板中搜索最近修改或更新的仪表板？

Question

所以我只是想知道是否有可能创建一个简单的 xml 或 html 代码，该代码具有仪表板，可以在 splunk 中搜索所有其他最近修改或更新的仪表板搜索？

如果是这样，当我搜索这些更新的数据库时，我想知道这些仪表板拥有的索引和数据集。

请求的表格式仪表板名称、索引、时间戳（显示仪表板上次更新的时间）

希望这是有道理的..如果可能，请告诉我，或者我可以通过类似的方式找到它！ 谢谢

Answer 1

你可以搜索

“_audit”索引：

index=_audit | table _time user action info

index=_internal 

“_internal”索引也有一些来源可以进行用户名分析，即：searches.log