链接：https://pan.baidu.com/s/1HzRSPO_pK2pl3osXPHNAUw 

提取码：fcro

搜索概述 搜索⼊⻔ 该⼿册介绍搜索和报表应⽤以及如何使⽤ Splunk 搜索处理语⾔ (SPL)。 搜索和报表应⽤简称为搜索应⽤，是您在 Splunk 部署中导航数据的主要⽅式。搜索应⽤由⼀个基于⽹络的界⾯ (Splunk Web)、⼀个命令⾏界⾯ (CLI) 和 Splunk SPL 组成。 从从这这⾥开始 如果您之前未使⽤过 Splunk 搜索，了解相关信息的最佳⽅式是从搜索教程开始。搜索教程介绍了搜索和报表应⽤， 并逐步指导您添加数据、搜索数据及构建简单报表和仪表板。 搜索教程为您了解 Splunk 搜索提供良好基础。 在⾃⼰的环境中进⾏⼊⻔学习 在完成搜索教程的学习后，您应该会了解可以探索的数据类型，Splunk 软件索引数据的⽅式，以及 Splunk 知识对 象等。 以下是可以查看的资源： 将数据上载到 Splunk 部署。请参阅《数据导⼊⼿册》。 了解索引如何⼯作。请参阅《管理索引器和索引器群集》⼿册。 了解字段和知识对象，如主机、来源类型和事件类型。请参阅《知识管理器⼿册》。 有效使⽤搜索应⽤ 当然，您还需要了解如何有效地使⽤搜索应⽤，⽽这正是本⼿册的重点所在。本⼿册包含有关如何搜索数据的详细信 息。搜索应⽤基本技巧 浏览 Splunk Web 使⽤搜索应⽤ 搜索类型 命令类型 5

详详细细的搜索信息 检索事件 指定时间范围 优化搜索 新建表格和图表 评估和操作字段 计算统计信息和⾼级统计 事件分组和相关性 管理搜索任务 搜索命令参考 如果您对组成 Splunk SPL 的搜索命令和参数⽬录感兴趣，请参阅搜索参考。 分布式搜索 如果您正在使⽤ Splunk Enterprise，分布式搜索提供了⼀种调整部署的⽅式，即将搜索管理和显⽰层从索引和搜 索检索层分离。有关分布式搜索的介绍，请参阅《分布式搜索⼿册》。 另请参阅浏览 Splunk Web 使⽤ Splunk 搜索 浏浏览览 Splunk Web 本主题介绍在 Splunk 的⽹络浏览器界⾯ Splunk Web 中的不同视图之间导航。 关于 Splunk Home Splunk Home 是 Splunk 部署中数据和应⽤的交互⻔户。当您⾸次登录 Splunk 部署时，会进⼊ Splunk Home。此⻚⾯会显⽰您的所有应⽤。 Splunk Home 的主要部分包括导航栏、应⽤菜单、浏览⾯板和⼀个⾃定义的默认仪表板（这⾥未显⽰）。 您可以对⾃⼰的 Splunk 帐户进⾏配置，以便在启动 Splunk 时显⽰其他视图⽽⾮ Splunk Home，例如搜索和报 表应⽤的“搜索”或“数据透视表”视图。 应⽤⾯板 “应⽤”⾯板列出您有权查看的 Splunk 实例上安装的应⽤。从该列表中选择应⽤并打开它。搜索和报表应⽤常被简称 为 Splunk 搜索。如果您有多个应⽤，可以在⼯作区内对其执⾏拖放来进⾏重新排列。 您可启⽤下列操作。 单击⻮轮图标查看并管理安装在 Splunk 部署中的应⽤。 6

单击加号图标以浏览更多要安装的应⽤。 浏浏览览⾯板 浏览⾯板上的选项可帮助您开始操作。单击相应图标可打开添加数据视图、浏览新的应⽤、打开⽤户⽂档或打开 Splunk Answers。 主⻚仪表板 主⻚仪表板位于浏览⾯板下⽅。当您第⼀次打开 Splunk Home 时，不会出现默认的仪表板。 单击标记为选择主⻚仪表板的区域，并选择⼀个默认仪表板。 如果您以前未使⽤过 Splunk 软件，在您新建并保存⼀些搜索之前，先不要选择默认仪表板。您可能想新建⾃⼰的仪 表板，并将它⽤作默认仪表板。 有关仪表板的更多信息，请参阅《仪表板和可视化》⼿册。 有关 Splunk 栏 使⽤ Splunk 栏导航 Splunk Web。您可以使⽤ Splunk 栏在应⽤之间切换、添加数据、管理设置和编辑 Splunk 配置、查看系统级别消息、监视搜索任务和告警活动以及获取 Splunk 软件使⽤帮助。 其他视图中的 Splunk 栏，如搜索和报表应⽤的“搜索”视图，也包括 Splunk 徽标旁边的应⽤菜单。使⽤应⽤菜单 在已在计算机上安装的 Splunk 应⽤之间快速切换。