链接：https://pan.baidu.com/s/1PDR4HERQyPtdeV0npNDo9A 

提取码：2fgh

搜搜索索概概述述 搜搜索索⼊⼊门门 该⼿册介绍搜搜索索和和报报表表应应⽤⽤以及如何使⽤ Splunk 搜索处理语⾔ (SPL)。 搜索和报表应⽤简称为搜索应⽤，是您在 Splunk 部署中导航数据的主要⽅式。搜索应⽤由⼀个基于⽹络的界⾯ (Splunk Web)、⼀个命令⾏界⾯ (CLI) 和 Splunk SPL 组成。 从从这这⾥⾥开开始始 如果您之前未使⽤过 Splunk 搜索，了解相关信息的最佳⽅式是从搜索教程开始。搜索教程介绍了搜索和报表应⽤， 并逐步指导您添加数据、搜索数据及构建简单报表和仪表板。 搜索教程是了解 Splunk 搜索的绝佳基础。 在在⾃⾃⼰⼰的的环环境境中中进进⾏⾏⼊⼊门门学学习习 在完成搜索教程的学习后，您应该会了解可以探索的数据类型，Splunk 软件索引数据的⽅式，以及 Splunk 知识对 象等。 以下是可以查看的资源： 将数据上载到 Splunk 实例。请参阅《数据导⼊⼿册》。 了解索引如何⼯作。请参阅《管理索引器和索引器群集》⼿册。 了解字段和知识对象，如主机、来源类型和事件类型。请参阅《知识管理器⼿册》。 有有效效地地学学习习搜搜索索应应⽤⽤ 当然，您还需要了解如何有效地使⽤搜索应⽤，⽽这正是本⼿册的重点所在。本⼿册在进⾏所有解释时都包含了具体 的概念性和原由性信息。 搜搜索索应应⽤⽤基基本本技技巧巧 导航 Splunk Web 使⽤搜索应⽤ 搜索类型 命令类型 5

详详细细的的搜搜索索信信息息 检索事件 指定时间范围 优化搜索 创建表格和图表 评估和操作字段 计算统计信息和⾼级统计 事件分组和相关性 管理搜索任务 如果您对组成 Splunk SPL 的搜索命令和参数⽬录感兴趣，请参阅《搜索参考》。 如果您正在使⽤ Splunk Enterprise，分分布布式式搜搜索索提供了⼀种调整部署的⽅式，即将搜索管理和显⽰层从索引和搜 索检索层分离。有关分布式搜索的介绍，请参阅《分布式搜索⼿册》。 另另请请参参阅阅 导航 Splunk Web 使⽤ Splunk 搜索 导导航航 Splunk Web 本主题介绍在 Splunk Web 中的不同视图之间导航。Splunk Web 是 Splunk 的⽹络浏览器界⾯。 关关于于 Splunk Home Splunk Home 是可从此 Splunk 实例访问的数据和应⽤的交互门户。当您⾸次登录 Splunk 部署时，会进⼊ Splunk Home。此⻚⾯会显⽰您的所有应⽤。 Splunk Home 的主要部分包括导航栏、应⽤菜单、浏览⾯板和⼀个⾃定义的默认仪表板（这⾥未显⽰）。 您可以对⾃⼰的 Splunk 帐户进⾏配置，以便在启动 Splunk 时显⽰其他视图⽽⾮ Splunk Home，例如搜搜索索和和报报 表应⽤的“搜索”或“数据透视表”视图。 应应⽤⽤⾯⾯板板 “应⽤”⾯板列出您有权查看的 Splunk 实例上安装的应⽤。从该列表中选择应⽤并打开它。搜搜索索和和报报表表应⽤常被简 称为 Splunk 搜索。如果您有多个应⽤，可以在⼯作区内对其执⾏拖放来进⾏重新排列。 您可启⽤下列操作。 单击⻮轮图标并管理安装在 Splunk 实例中的应⽤。 单击加号图标以浏览更多要安装的应⽤。 浏浏览览⾯⾯板板 浏览⾯板上的选项可帮助您开始操作。单击相应图标可打开添添加加数数据据视图、浏览新的应⽤、打开⽤户⽂档或打开 Splunk Answers。 主主⻚⻚仪仪表表板板 主⻚仪表板位于浏览⾯板下⽅。当您第⼀次打开 Splunk Home 时，不会出现默认的仪表板。 单击标记为选选择择主主⻚⻚仪仪表表板板的区域，并选择⼀个默认仪表板。 如果您以前未使⽤过 Splunk 软件，在您创建并保存⼀些搜索之前，先不要选择默认仪表板。您可能想创建⾃⼰的仪 表板，并将它⽤作默认仪表板。 有关仪表板的更多信息，请参阅《仪表板和可视化》⼿册。6

有有关关 Splunk 栏 使⽤ Splunk 栏在 Splunk 实例中导航视图。它在 Splunk Web 的每个⻚⾯中都会显⽰。您可以利⽤ Splunk 栏来 切换应⽤、管理和编辑 Splunk 配置、查看系统级消息以及监视搜索任务的进度。 以下屏幕截图显⽰ Splunk Home 上的 Splunk 栏。