splunk enterprise 620 数据模型和数据透视表教程.pdf

Splunk Enterprise 6.2.0 数数据据模模型型和和数数据据透透视视表表教教程程 生成时间 ：2015 年 1 月 7 日，上午 8:36 Copyright (c) 2015 Splunk Inc. All Right Re erved Table of Contents 简简介介 3 关关于于数数据据模模型型和和数数据据透透视视表表教教程程 3 使使用用本本教教程程的的前前提提 件件 3 导导航航 Splunk W eb 4 第第 1 部部分分 ：：将将数数据据导导入入 Splunk Enterprise 5 将将教教程程数数据据导导入入到到 Splunk 5 添添加加查查找找文文件件到到 Splunk 7 第第 2 部部分分 ：：构构建建数数据据模模型型 11 关关于于数数据据模模型型和和数数据据模模型型对对象象 11 创创建建新新数数据据模模型型 11 定定义义数数据据模模型型的的根根对对象象 13 编编辑辑属属性性列列表表 15 定定义义子子对对象象 19 第第 3 部部分分 ：：设设计计数数据据透透视视表表报报表表 21 关关于于数数据据透透视视表表 21 创创建建并并保保存存数数据据透透视视表表 24 创创建建数数据据透透视视表表表表格格 26 创创建建数数据据透透视视表表图图表表 31 第第 4 部部分分 ：：创创建建仪仪表表板板 35 关关于于仪仪表表板板 35 添添加加数数据据透透视视表表到到仪仪表表板板 36 后后续续步步骤骤 41 更更多多数数据据模模型型和和数数据据透透视视表表资资源源 41 简简介介