コンテンツにスキップ

Splunk ダッシュボードの作成

前提条件:

Splunk に警告をエクスポートするには、Sophos Linux Sensor (SLS) を設定する必要があります。 Splunk への警告のエクスポートを参照してください。

Splunk ダッシュボードの作成

Splunk に警告をエクスポートするように SLS を設定したら、このような警告を使用して、必要に応じてカスタマイズされたダッシュボードを設定できます。次の手順を実行します。

  1. Splunk にログインします。

  2. Search」をクリックします。

  3. 以下に表示されているように、ボックスにクエリを入力してイベントを検索します。

    例: sourcetype=access_* status=200

    イベントの検索。

    検索結果が表示されたら、これを使用して警告を作成できます。

  4. Save As」をクリックし、「Report」を選択します。

    レポートの選択。

    レポートが作成されました。

  5. View」をクリックして、詳細を表示します。このポップアップで、設定の編集を続行できます。

    「View」をクリックします。

  6. レポートが作成されたら、「Add to Dashboard」をクリックします。

    「Add to Dashboard」をクリックします。

    ダッシュボードパネルとして保存。

    Dashboard: 新しいダッシュボードを作成したり、既存のダッシュボードにレポートを追加したりできます。

    Dashboard ID: 固有の ID。これを後で変更することはできません。

    Dashboard Permissions: アプリケーションのユーザーすべてにレポートを共有する、またはプライベート表示用に予約する場合に選択できます。

    Panel Powered By: 「Inline Search」または「Report」を選択できます。各オプションの上にカーソルを移動すると、オプションの詳細が表示されます。

  7. Save」をクリックします。以下のメッセージが表示されます。

    「Save」をクリックします。

  8. View Dashboard」をクリックします。

    「View Dashboard」をクリックします。

    データの表示方法を変更できます。

    データの表示方法を変更できます。

  9. Edit」をクリックした後、「Select Visualization」をクリックします。項目の上にカーソルを移動すると、各オプションでのデータの表示方法についての簡単な説明が表示されます。

    項目の上にカーソルを移動。

    例: 円グラフを選択すると、ダッシュボードのビューが変わります。

    円グラフを選択すると、ダッシュボードのビューが変わります。

    ソースは HTML ビューで直接編集できます。

    ソースは直接編集できます。

  10. Add input」をクリック して、ダッシュボードを微調整するためのコントロールを追加します。

    コントロールを追加できます。

    「Add input」をクリックします。

  11. Add Panel」をクリックして、ダッシュボードにさらにパネルを追加します。これによって、新しいパネルを追加したり、既存のレポートから選択したり、他のダッシュボードから閉じたりすることができます。

    ダッシュボードにパネルをさらに追加できます。

    例: 既存のダッシュボードからパネルを複製する:

    既存のダッシュボードからパネルを複製する。

  12. 変更を保存後、これをホームダッシュボードに指定することもできます。

    これをホームダッシュボードに指定。

    これによって、アプリケーションのホームページが設定されます。

    これでホームページが設定されます。

    これは、タイトルの横にある歯車アイコンをクリックすることで、いつでも変更できます。

    歯車アイコンをクリックします。

  13. ダッシュボードで順序を並び変えるには、パネルをクリックしてドラッグします。

    パネルをクリックしてドラッグします。

    パネルの並び替え。

    パネルの並び替え。

  14. 検索結果をダッシュボードに直接追加できます。「Save As」をクリックし、「Dashboard Panel」を選択します。

    検索結果をダッシュボードに直接追加します。

    以後、必要に応じて、ダッシュボードパネルを編集またはさらに追加できます。