数据透视表概述.PDF

Splunk® Enterprise 6.5.0 数数据据透透视视表表⼿⼿册册 ⽣成时间 ：2016 年 9 ⽉ 26 ⽇，下午 10:25 Copyright (c) 2016 Splunk Inc. All Rights Reserved Table of Contents 数数据据透透视视表表概概述述 3 数据透视表简介 3 构构建建数数据据透透视视表表 4 使⽤数据透视表编辑器设计数据透视表表格 4 使⽤数据透视表编辑器设计数据透视表图表和可视化 9 数数据据透透视视表表概概述述 数数据据透透视视表表简简介介 数据透视表⼯ 允许您⽆需使⽤ Splunk 搜索处理语⾔ (SPL ™) 就可对特定数据集进⾏报告。⾸先，确定要报告的 数据集，然后，使⽤拖放界⾯以设计和⽣成数数据据透透视视表表，以表格、图表和其他数据可视化的形式显⽰数据的不同⽅ ⾯。 数据透视表如何⼯作？它使⽤数数据据模模型型定义您要使⽤的各类事件数据，然后使⽤分层排列的数数据据模模型型数数据据集集集合对 原始数据集进⼀步细分并定义要让“数据透视表”返回哪些字字段段的结果。数据模型及其数据集由您组织中的知识管理 员设计。他们为您做了很多棘⼿的⼯作，让您可以快速专注于事件数据的特定⼦集。 例如，您可以设计⼀个跟踪电⼦邮件服务器信息的数据模型，其中包含代表已发送电⼦邮件和已收到电⼦邮件的数据 集。如果想侧重已发送电⼦邮件中的模式，可以选择“电⼦邮件活动”数据模型，然后选择“已发送电⼦邮件”数据集。 要深⼊了解数据模型和数据模型数据集的概念性概述，请参阅“关于数据模型”。 创创建建数数据据透透视视表表 ：： 有两种⽅式导航⾄数据透视表视图 ： 通过数据集⻚⾯ 通过数据模型列表⻚⾯ （位于“设置） 前前提提条条件件 了解“创建并保存数据透视表”中的创建数据透视表相关信息。 步步骤骤 出出处处 所所需需操操 1. 在“搜索和报表”应⽤中，打开数据集列表⻚⾯。 数据集 2. 标识您想要为其创建数据透视表的数据模型数据集。 ⻚⾯ 3. 选择数数据据透透视视表表 4 . 单击另另存存为为…，将更改保存为报表或仪表板⾯板。 1. 选择设设置置 数数据据模模型型 2. 在“选择数据模型”⻚⾯上，选择⼀个数据模型以确定要处理的数据集。 （如果您的系统中只有⼀ 设置 个数据模型，则您将会直接移动到下⼀步骤，其中，您在该数据模型中选择数据集）。 数据模 3. 在“选择数据集”⻚⾯，在此数据模型内选择数据集。 型 4 . 单击“数据透视表”。 5. 单击另另存存为为…，将更改保存为报表或仪表板⾯板。 如果您在更⼩的浏览器窗⼝中查看数据透视表，则“搜索和报告”应⽤程序导航栏会隐藏起来。要使⽤导航栏，请单击 右上⾓的菜单图标。导航栏随即向下滑动。 选择⼀个数据集后，Splunk Web 将转到“数据透视表编辑器”，可在此编辑器中利⽤可⽤的字段创建数据透视表。 您的数据透视表可以采⽤表格或图表的形式。可转到本⼿册中的“使⽤数据透视表编辑器设计数据透视表”，了解如何 使⽤“数据透视表编辑器”来创建数据透视表表格、图表或其他可视化。 关关于于数数据据集集的的简简介介 该数据集的特定组成由您选择的数据集类型以及数据模型管理员定义该数据集的⽅式决定。有四种数据集类型 ： 事事件件数数据据集集代表⼀组事件。根事件数据集由约束定义 （请参阅下⽂）。 交交易易数数据据集集 ：代表交交易易 - 有某种相关性的⼀组事件，例如，与防⽕墙⼊侵事件相关的事件，或单个客户在⽹ 上预