［SPLUNK］Getting started という Apps を使ってみます

デフォルトでセットアップされている Apps の、Getting started というのを使ってみました。

デフォルトでは Disable になっていたので Apps の管理画面で有効化（Enable）すればできますね。

起動したら、英語だけどはじめての使い方が解説されてました。

Index Data　　　Windows / non-Windows / network それぞれのデータの取り方

Search & Inv...　検索の仕方についてのあれこれ

Monitor & Al...　データをリアルタイムに取得したり、アラートでメールをすることについて

Report & An...　レポートを作る方法とダッシュボードについて

これからいろいろやってみます。

管理画面に戻ると［Getting started］のパネルが出来ていました。

追加した Apps はこの左側の部分に表示されてアクセスできるようになるんですね。

---

Splunk のページに戻る