Chỉnh timechart panel có width =70% và stats panel có width = 30%
Kết quả:
Cách thức:
* thông qua Edit Source của Dashboard (sub url /editxml).
* 1) Gán id cho tất cả panel của row cần hiệu chỉnh width
Từ các <panel> thành <panel id="panel1"> .... </panel> <panel id="panel2">...<panel>
* 2) Bổ sung 1 panel logic $alwaysHideCSS$ mới:
<panel depends="$alwaysHideCSS$">
<html>
<style>
#panel1{
width:70% !important;
}
#panel2{
width:30% !important;
}
</style>
</html>
</panel>
" Chủ yếu liên quan cách khai thác sd Splunk UFMA app.
1) Missing Forwarders hoặc Số lượng Forwarders hiển thị chưa đầy đủ ở dashboad Forwarder Summary
=> Giải pháp: truy cập Rebuild Asset Table http://localhost:8000/en-US/app/UFMA/rebuild_asset_table và run query anyway. Kết quả: http://localhost:8000/en-US/app/UFMA/forwarder_summary
2) Issue "We've identified a potential security risk" ở Dashboard "Rebuild Asset Table"
=> Do outputlookup là splunk command có rủi ro cao. Cần ktra kỹ trước khi thực thi (từ các saved query). Bỏ qua và tiếp tục thực thi query này (anyway) => Xem http://localhost:8000/en-US/app/UFMA/rebuild_asset_table
3) Forwarder Summary - Forwarder Details trống rỗng
=> Do keywords đòi hỏi phải có thông tin splunk deployment server => Bỏ text pattern deployment_server="$deployment_server$" này khỏi splunk keywords. Kết quả tại dashboard Forwarder Summary http://localhost:8000/en-US/app/UFMA/forwarder_summary phần Details sau khi update keywords:
4) "This dashboard version is missing. Update the dashboard version in source."
=> Chỉnh source của dashboard, từ <form> thành <form version="1.0"> hoặc <dashboard> thành <dashboard version="1.0">. hình minh hoạ:
Save dashboard tương ứng và issue thông báo này sẽ biến mất.
Windows Event Logs có rất nhiều audit // security data được ghi nhận.
Do đó để tránh nhiễu do quá nhiều log, cũng là giải quyết vấn đề log rác hoặc log trùng, cần phải blacklist 1 số events.
VD: Windows Firewall events có EventCode=5156 liên quan đến DNS traffic và kết nối 1 số internal web sites cụ thể. Rõ ràng đây là những events thừa thãi, không cần thiết. Hay hơn nữa, cần lưu được query domain name trong dns logs, hơn là log ghi nhận dns traffic. Xem thông tin 1 event 5156 trên Windows:
"They tried for months with several solutions to surface real time insight—with Splunk it was working in one week and are using threshold-based alerting to support proactive customer engagement."