我正在试图找出为什么有人想要在Splunk中创建仪表板。视图允许您添加表单以及任何图表和搜索，而仪表板则不允许。那么，为什么我要制作一个仪表板呢？一个与另一个有什么优势吗？
答案 0 :(得分：5)
嗯...不确定我是否同意上面的答案......他们都是“观点”，一种看待它的方式，是形式和仪表板都存放在相同的位置，无论是通过GUI访问（在“管理器＆gt;＆gt;用户界面＆gt;＆gt; 视图”下），或通过CLI访问（例如$SPLUNK_HOME/etc/apps/<yourApp>/default/data/ui/views/）。此外，在高级XML中，它们都以开头标记“<view>”开头。
再添加一点......
仪表板是一种视图（通常是指没有用户控制的视图），在高级XML中，您可以使用<view>标记启动它。
表单是一种视图（通常是指具有用户控件的视图），在高级XML中，您可以使用<view>标记启动它。这只是术语的混淆。
也许混淆在于Simple XML和Advanced XML之间的差异。最终，当Splunk读取它时，它会将Simple XML转换为Advanced。
答案 1 :(得分：3)
仪表板是一种特殊的视图案例。
普通视图允许您更改搜索条件，从而查看更改的结果。
仪表板非常有用，因为它们由多个面板组成，可以将来自多个数据源的数据累积到一个快速视图中。
例如，如果您想查看错误的数量并同时将其映射到包装盒上的CPU上，仪表板就派上用场了