Splunk 登录仪表板

Question

我需要使用 Ubuntu 系统日志（主要是日志记录和系统修改）制作 splunk 仪表板。 我怎样才能得到这些日志，我可以将它们转换成仪表板吗？

Answer 1

您可能会为 Unix 和 Linux、 https://splunkbase.splunk.com/app/833/安装 Splunk TA。 另请参阅https://docs.splunk.com/Documentation/AddOns/released/UnixLinux/About上的文档

这会将常见的 Unix 数据摄取到 Splunk。 要可视化数据，您可以利用适用于 Unix 和 Linux、 https://splunkbase.splunk.com/app/273/的 Splunk 应用程序。 另请参阅http://docs.splunk.com/Documentation/UnixApp/latest/User/AbouttheSplunkAppforUnix上的文档

最终，您将希望创建一个仅显示您感兴趣的数据的仪表板。您可以从应用程序中复制仪表板并将其放入您的应用程序中。 您是否看过免费的 Splunk 基础知识 1 培训， https://www.splunk.com/en_us/training/free-courses/splunk-fundamentals-1.html