Splunk

Premiers rapports dans Splunk

Ajout d'un fichier plat à Splunk et exploration des données avec la recherche

Lors de cet exercice, nous allons tenter d'ajouter un fichier d'événements, dont toutes les jointures avec des tables externes ont été préalablement faites.

Nous allons ensuite tenter de répondre à quelques questions que la direction marketing pourrait se poser et dresser un tableau de bord réunissant l'ensemble des rapports créés.

Lancement de Splunk

Après installation, démarrer Splunk.

Un formulaire apparaît. Les identifiants de connexion sont :

  • Identifiant : admin

  • Mot de passe : changeme

Question

Ajouter le fichier Lightsaber.csv au moteur de Splunk, en s'assurant que le timestamp soit bien pris en compte.

lightsaber.csv

Question

Effectuer une recherche simple pour obtenir un graphe de l'évolution des ventes au cours du temps.

Question

Afin de monitorer l'évolution des ventes, on veut créer un rapport, qui pourra afficher le tableau des ventes par jour de la semaine sur toute la durée.

Créez ce rapport.

Question

On souhaite obtenir le même graphe de données qu'auparavant, mais seulement pour les quatre derniers mois de l'année 2008, recherche qui semble intéressante à la direction marketing.

Question

On veut voir comment cette statistique sur 4 mois s'est traduite mois par mois.

PrécédentPrécédentSuivantSuivant
AccueilAccueilImprimerImprimer Olympio Barthélemy Paternité - Partage des Conditions Initiales à l'IdentiqueRéalisé avec Scenari (nouvelle fenêtre)