Estoy tratando de averiguar por qué alguien querría crear un tablero en Splunk. Las vistas le permiten agregar formularios junto con gráficos y búsquedas, mientras que los paneles no. Entonces, ¿por qué querría hacer un tablero? ¿Hay alguna ventaja de uno frente al otro?¿Por qué crear splunk dashboards vs views?
Un tablero de instrumentos es un caso especial de visualización.
Una vista normal le permitiría cambiar las condiciones de búsqueda y, por lo tanto, ver los resultados modificados.
Los paneles son útiles ya que consisten en paneles múltiples y pueden acumular datos de múltiples fuentes de datos en una vista rápida.
Por ejemplo, si desea ver el número de errores y el mapa que contra la CPU en la caja, al mismo tiempo, el tablero de instrumentos viene muy bien
Hmmm ... no estoy seguro estoy de acuerdo con la respuesta anterior ... Todas son "vistas", una forma de verlas es que los formularios y los paneles se almacenan bajo las mismas ubicaciones, ya sea que se acceda a través de la GUI (en 'Administrador >> Interfaz de usuario >>Vistas '), o se puede acceder a través de la CLI (por ejemplo, $SPLUNK_HOME/etc/apps/<yourApp>/default/data/ui/views/). Además en XML avanzado, todos comienzan con la etiqueta de apertura, "<view>".
Para añadir un poco más ...
Un tablero de instrumentos es un tipo de vista (por lo general se refiere a una vista sin control de usuario), en XML avanzado, se inicia con la etiqueta <view>.
Una forma es un tipo de vista (por lo general se refiere a una vista con el control del usuario), en XML avanzado, se inicia con la etiqueta <view>. Es solo una confusión en terminología.
Quizás la confusión radique en las diferencias entre Simple XML y Advanced XML. En última instancia Splunk convertirá Simple XML a Advanced de todos modos cuando lo lea.
Gracias! Eso es exactamente lo que estaba buscando. – caffein