13、构建高级 Splunk 仪表盘：从简单 XML 到高级 XML 的全面指南

构建高级 Splunk 仪表盘：从简单 XML 到高级 XML 的全面指南

1. 利用 Splunk GUI 工具与高级 XML 结构

在构建 Splunk 仪表盘时，应尽可能利用其 GUI 工具。简单 XML 转换过程能添加所需的高级 XML，避免手动查找。高级 XML 文档的标签结构基本如下：

view
  module
    param
    ...
    module
    ...

Splunk 的 XML 结构核心概念是模块的效果会向下游子模块传递，此结构与布局关系不大，主要与数据流动有关。

以下是一个简单示例：

<view
    template="dashboard.html">
  <label>Chapter 8, Example 1</label>
  <module 
      name="HiddenSearch"
      layoutPanel="panel_row1_col1"
      autoRun="True">
    <param name="earliest">-1d</param>
    <param name="search">error | top user</param>
    <module name="SimpleResultsTable"></module>
  </module>
</view>