编辑 Splunk 报告

在本节中，我们将学习如何在 Splunk 中生成报表。它也可以进一步用于本地保存，或者我们也可以将其设置为自定义仪表板。我们将期待更改其权限，以及在 Splunk 中保存报表后如何编辑报表。我们还将学习如何更改生成的报表的查看权限。

编辑报表

我们可以快速编辑当前报表。 我们可以修改报表（其搜索字符串、透视设置或结果的格式）。 我们还可以编辑其描述、权限、计划和加速的设置。

编辑报表的定义

如果我们想编辑报表的定义，有两种开始方式，具体取决于我们是在“报表”列表页面还是查看报表本身。

• 如果我们在“报表”列表页面上，找到我们要编辑的报表，转到“操作”列，然后单击*在搜索中打开或在透视中打开*（我们将看到一个或另一个，具体取决于我们用来创建报表的工具）。
• 如果我们已输入报表以查看其结果，请单击编辑并选择*在搜索中打开或在透视中打开*（我们将看到一个或另一个，具体取决于我们用来创建报表的工具）。

编辑，在搜索中打开的报表的定义

我们可以在搜索中打开报表后更改搜索字符串、时间范围或报表格式。 重新运行测试后，保存按钮将在报表的右上角被激活。 要保存该文章，请单击此按钮。 还可以选择将编辑后的搜索另存为新报表。

编辑，在透视中打开的报表的定义

在透视中打开报表后，根据需要更改透视定义。 我们可以添加、删除或重新定义筛选器，拆分行、拆分列或列的值。 我们还可以更改透视结果的格式（更改可视化类型或更正地图的显示方式）。 完成后，按保存以将我们的报表保存在页面右上角。 我们还可以选择将我们编辑后的透视另存为新报表。

在透视中打开报表后，根据需要更改透视定义。 我们可以添加、删除或重新定义筛选器，拆分行、拆分列或列的值。 我们还可以更改透视结果的格式（更改可视化类型或更正地图的显示方式）。 完成后，按保存以将我们的报表保存在页面右上角。 我们还可以选择将我们编辑后的透视另存为新报表。

我们可以从“报表”列表页面或报表查看页面执行此操作。 单击编辑并选择

• 编辑描述以更改报表的名称和描述。
• 编辑权限以更改报表权限。
• 编辑计划以计划报表，或者如果报表已有计划，则更改报表计划。
• 编辑加速以更改加速报表的方式。

注意：此选项仅适用于在搜索中创建的某些类型的报表。 如果我们在搜索或透视中打开报表，则无法执行这些操作。 如果我们要编辑报表的这些方面，请保存报表或返回到“报表”列表页面。

使用“高级编辑”页面更新报表配置

如果我们的功能需要此功能，则“高级编辑”页面将编辑文本的完整配置。 “高级编辑”选项卡提供了各种用于报表配置的设置。

“高级编辑”页面不包含设置选项列表，也不验证我们包含的值。 要了解有关设置及其应如何填写的信息，请在更改此页面上的设置之前，查看 savedsearches.conf.spec。

前提条件

• 管理员角色、power 角色或其他具有 schedule_search 功能的角色。
• 有关“高级编辑”页面上所有设置的文档，请参阅 savedsearches.conf.spec 文件。

步骤：

1. 选择设置 > 搜索、报表和警报。
2. 找到我们要编辑的报表，然后选择编辑 > 高级编辑。
3. 根据需要更新报表配置。
4. 保存我们的更改。

克隆报表

克隆报表是基于现有报表快速构建报表的一种方式。 然后，我们可以为克隆分配一个唯一的名称，并对其进行编辑，以便返回特定结果。

注意：如果我们在搜索或透视中打开报表，则无法执行此操作。 如果我们要复制它，请保存报表或返回到“报表”列表选项卡。

注意： 请勿在我们的克隆报表上放置与原始报表相同的名称和搜索字符串。 这样，我们将建立原始报表和克隆报表相关联的情况。 这意味着为了使其副本存在，初始报表必须存在。 删除原始报表时，关联的克隆报表会随之消失。

要利用此连接，如果我们保持克隆为私有，我们可以给它与源文本相同的名称。 当用户更新原始文章时，Splunk 软件还会更新链接到它的个性化私有克隆。

1. 打开“报表”列表页面。
2. 找到我们要克隆的报表，然后单击其编辑链接。
3. 从出现的列表中，选择克隆。
4. 对于新标题，为克隆报表提供一个唯一的名称。
   Splunk 软件为克隆报表提供原始报表的名称，外加“克隆”一词。 尤其是如果我们打算与其他用户共享，我们建议为克隆报表提供一个唯一的名称。
5. 为克隆报表提供描述并设置其权限。 这是可选的。
   如果我们不想与任何人共享克隆报表，请将权限设置为私有。 如果我们希望克隆报表具有与其原始报表相同的权限，请选择“克隆”。
6. 要克隆报表，请单击“报表克隆”。 克隆报表现在显示在“结果”的列表页面上。

禁用报表

如果我们的权限允许，我们可以禁用报表。 如果报表被禁用，它将继续显示在“报表”列表页面和“搜索”、“通知”和“警告”中，但无法执行。

此功能通常用于禁用已计划的文件。 这意味着它们停止按其计划运行，但其计划定义保持不变，它们仍然存在于系统中。 当我们希望已禁用的已计划报表再次按其计划运行时，我们可以激活它。

1. 导航到设置 > 搜索、报表和警报。
2. 找到我们要禁用的搜索，然后单击其禁用链接。

如果我们尝试运行已禁用的报表，我们将看到一条错误消息。 如果我们的权限允许，该消息将包括一个“启用报表”按钮，我们可以使用它来启用已禁用的报表，以及一个“在搜索中打开”按钮，我们可以使用它来执行报表的搜索字符串。

删除报表

我们可以从“报表”列表页面或“文档显示”页面中删除报表。 只需单击“编辑”，然后选择“删除”。 许多角色只能删除他们制作的报表。 有关允许角色删除他们不拥有的报表的更多信息，

注意：如果我们在搜索或透视中打开报表，则无法执行此操作。 如果要编辑报表的某些部分，请保存报表或返回到“报表”列表选项卡。