- Splunk 教程
- Splunk - 主页
- Splunk - 概述
- Splunk - 环境
- Splunk - 接口
- Splunk - 数据摄取
- Splunk - 源类型
- Splunk - 基本搜索
- Splunk - 现场搜索
- Splunk - 时间范围搜索
- Splunk - 共享和导出
- Splunk - 搜索语言
- Splunk - 搜索优化
- Splunk - 转换命令
- Splunk - 报告
- Splunk - 仪表板
- Splunk - 数据透视表和数据集
- Splunk - 查找
- Splunk - 时间表和警报
- Splunk - 知识管理
- Splunk - 子搜索
- Splunk - 搜索宏
- Splunk - 事件类型
- Splunk - 基本图表
- Splunk - 叠加图表
- Splunk - 迷你图
- Splunk - 管理索引
- Splunk - 计算字段
- Splunk - 标签
- Splunk - 应用程序
- Splunk - 删除数据
- Splunk - 自定义图表
- Splunk - 监控文件
- Splunk - 排序命令
- Splunk - 顶级命令
- Splunk - 统计命令
- Splunk 有用资源
- Splunk - 快速指南
- Splunk - 有用的资源
- Splunk - 讨论
Splunk - 共享导出
当您运行搜索查询时，结果将作为作业存储在 Splunk 服务器中。虽然此作业是由一个特定用户创建的，但它可以与其他用户共享，以便他们可以开始使用此结果集，而无需再次为其构建查询。结果还可以导出并保存为文件，以便与不使用 Splunk 的用户共享。
分享搜索结果
查询成功运行后，我们可以在网页的右中部看到一个向上的小箭头。单击此图标会提供一个可以访问查询和结果的 URL。需要向将使用此链接的用户授予权限。权限是通过 Splunk 管理界面授予的。
查找保存的结果
通过在 Splunk 界面右上角栏中的活动菜单下查找作业链接，可以找到保存供具有适当权限的所有用户使用的作业。在下图中，我们单击突出显示的名为 jobs 的链接来查找已保存的作业。
单击上述链接后，我们将获得所有已保存作业的列表，如下所示。他，我们必须注意，有一个到期日期，保存的作业将自动从 Splunk 中删除。您可以通过选择作业并单击“编辑所选”，然后选择“延长到期日”来调整此日期。
导出搜索结果
我们还可以将搜索结果导出到文件中。可导出的三种不同格式是：CSV、XML 和 JSON。选择格式后单击“导出”按钮会将文件从本地浏览器下载到本地系统。下图对此进行了解释 -
