Splunk地图带有邮政编码

Question

我是Splunk的新手。我想使用zipcode或city创建地图。我使用以下查询来获取邮政编码和城市：

index=*** "cf_foundation=p**" cf_app_name=o***| spath input=payload | stats values(addresses{}.zip) as zipcode,values(addresses{}.cityName) as city

以上查询的输出如下：

zipcode   city
----------------
30346     Atlanta
60067     BOTHELL
98021     PALATINE

我想知道如何使用上述数据绘制Splunk地图。请帮助我这样做。

注意：我没有任何纬度/经度数据。

Answer 1

您需要使用邮政编码安装自己的KML file，以便在等值区域地图上正确映射它们。您还可以获得other KML个文件。有关详细信息，请参阅this blog。