Splunk Dashboard Drilldown Implementation 報表連結範例

Splunk 一大特色就是可以很快地上手並設計出簡易的商務統計報表(這裡的報表指的是Dashboard唷)，而一份好的分析會從幾個面向去思考，最簡單的邏輯就是由大而小，逐漸具體。

而這時候通常也無法用只用一張報表說明，這時就需要一些特定的轉場或連結，splunk有個術語叫drilldown。

Path of Dashboards and Reports for Splunk 報告與儀表板之預設路徑

The path of dashboards and reports for Splunk as below( depend on ur apps_name, default as search ):

Report: $splunk\etc\users\admin\search\local\savedsearches.conf
因為report是以類似搜尋的語法儲存的

Dashboard path: 

Splunk Enterprise Upgrading Overview Splunk Enterprise升級版本概述

目前Splunk Enterprise版本有 4.3.x / 5.0.x / 6.0.x / 6.1.x / 6.2.x / 6.3.x / 6.4

升級前最好備份現有部署是官方建議，個人也覺得應該如此。執行任何升級或遷移之前務必備份現有的Splunk Enterprise配置。

本篇介紹各種升級至6.x版本，下篇介紹Splunk Enterprise升級實務問題與方法

AWS directory service Problem Set and Solution 問題與解法

用AWS directory service 在串接AD時可能會有些小問題，這邊分享遇過的問題與解決方法

1. Status: Failed ( DNS )
2. Status: Failed ( internal error )
3. Status: Inoperable

Splunk 備份方法與注意事項 Splunk Backup Method and Considerations

在SPLUNK中，資料按照其定義區分等級，熟悉資料庫的朋友應該知道這概念在很多地方都有，就也不多說。SPLUNK收到的資料總共分四級，熱暖冷凍(Hot / Warm / Cold / Frozen)，要注意的是熱資料不能備(準確的說，是可以複製但是過程中會有問題)，只有暖資料之後才能備份。