2. Les tableaux de bord de Splunk
Posté : 25 sept. 2025, 21:56
- 1.png (51.67 Kio) Vu 29184 fois
1) Cliquez ici, si pour revenir à la page d'accueil.
2) Choisir "tableau de bord"
Pour l'instant, il n'y a pas de tableaux de bord…
- 2.png (98.57 Kio) Vu 29184 fois
- 3.png (14.15 Kio) Vu 29184 fois
- 4.png (47.18 Kio) Vu 29184 fois
- 5.png (25.13 Kio) Vu 29184 fois
2) Modifier le code XML comme suit :
Code : Tout sélectionner
<dashboard version="1.1" theme="light">
<label>Surveillance Réseau</label>
<description>Depuis eve.json sur Suricata sur mon [PC]</description>
<row>
<panel>
<title>Top 10 adresses IP source</title>
<chart>
<search>
<query>index=main sourcetype=_json | stats count by src_ip | sort -count | head 10</query>
</search>
<option name="charting.chart">bar</option>
</chart>
</panel>
<panel>
<title>Top 10 types d’alertes</title>
<chart>
<search>
<query>index=main sourcetype=_json event_type=alert | stats count by alert.signature | sort -count | head 10</query>
</search>
<option name="charting.chart">pie</option>
</chart>
</panel>
</row>
</dashboard>
- 6.png (31 Kio) Vu 29184 fois
- 7.png (25.66 Kio) Vu 29184 fois
1) Cliquez sur le menu
2) Définissez le comme tableau de bord d'acceuil
- 8.png (50.3 Kio) Vu 29184 fois
2) Cliquez ici
3) Actualisez la page