在我写这篇报道时,NBA季后赛正如火如荼进行中,而作为NBA的fans,您可能正想了解季后赛的赛况。如果您是一位Splunk用户,您可以一边惬意地享受短暂的休息,一边在splunk网站上利用后台搜索功能了解季后赛的最新消息和排名。为了实现这一目标,我创建了一个简单的XML仪表板,此仪表板可将从NBA官方网站和ESPN上获得最新的RSS标题显示在两个不同的面板上,其网页会在iFrame中显示出来。这样,我就可以一边利用Splunk处理工作,一边跳到此篮球应用程序了解NBA的最新赛况。下图为此应用程序的截图

此仪表板会显示新闻的标题和简述,而您可以在此仪表板上直接访问相应的网页。(通过我之前对indexing RSS feeds(索引RSS提要)所做的相关工作并以Splunk作为RSS阅读器来实现这一应用)下拉屏幕,页面上将会显示更多的RSS feed事件及另一个相对应的网页。您随时可以从Splunkbase下载此应用程序并在splunk服务器上运行此应用程序。由于RSS数据收集时间设定为1天,因此收集到的RSS数据极少。您可以根据需要缩短此应用程序的RSS数据收集时间。此外,通过该应用程序,您可在Splunk上点击新闻的标题即可获得原始新闻事件。使用字段选择器选中连接字段,然后使用下拉菜单项“阅读文章”来阅读新闻。

您也许会说我只要简单地访问一个网站并使用我最爱的RSS阅读器,我也可轻松阅读新闻。然而,利用此应用程序,您还可以每天对时间戳、标题、简述和文章链接进行索引。也就是说,您可以为您阅读的文章设置一个历史的可搜索索引。比如,您最喜欢的球员是科比,您可只需搜索“sourcetype=rssfeed Kobe”,并将时间设置为最近一周,该应用程序即可为您搜索出最近一周所有与科比有关的文章。如果您已经熟练使用Splunk,您还可以利用上述简单的搜索来删除重复的文章。
sourcetype=rssfeed title=*Kobe*|dedup title
赶快来体验吧!