7、简化XML仪表盘与高级搜索示例全解析

简化XML仪表盘与高级搜索示例全解析

仪表盘生成调度

在通过向导界面创建面板时，我们可选择不同的搜索运行方式。默认是每次仪表盘加载时运行搜索，若选择“运行定时搜索”，会出现时间选择器。仪表盘加载时，将使用上次定时运行的结果，浏览器能快速绘制面板。这在多人使用仪表盘（如运维团队）时特别有用。若没有保存的结果，查询将正常运行。

需思考仪表盘数据的时效性。若查看一周的数据，一小时前、四小时前甚至24小时前的数据是否可接受？搜索运行频率越低，占用资源越少，系统响应也会更好。当数据量增加，搜索完成时间会变长。若系统响应变慢，可在搜索应用的“作业”或“状态”仪表盘检查定时搜索的性能。

对于需持续监控的仪表盘，实时查询可能更高效，尤其是多人使用时。在Splunk 4.3中，实时查询会先进行回填。例如，监控24小时的实时查询会先查询前24小时的数据，再添加新事件。

直接编辑XML

现在的仪表盘编辑器很强大，但仍有编辑简化XML仪表盘的需求，主要是用于表单和后处理数据。随着编辑器功能增加，这些需求可能会减少。

简化XML仪表盘

可在splunk.com搜索“Panel reference for simple XML”获取简化XML面板的文档。在深入了解仪表盘背后的XML之前，建议安装Splunk UI examples app for 4.1+，该应用可从Splunkbase获取，它展示了简化XML和高级XML仪表盘的特性。查找该应用的简单方法是在“应用 | 查找更多应用…”中搜索“examples”。

构建表单

表单可创建需提供信息才能运行的模板。可直接用原始XM