کارهای ابتدایی برای اسپلانک

برای دیدن زمان در اسپلانک می شود از دستور زیر در جستجو استفاده کرد :

| makeresults
| eval current_time=now()
| eval current_time_readable=strftime(current_time,"%Y-%m-%d %H:%M:%S")

با دستور بالا به ما ساعت حال حاضر را می گوید. البته با اتصال به خود سرور می توانیم با دستورات زیر نیز تایم را ببینیم. اسپلانک به صورت پیش فرض از زمان سرور استفاده می کند :

date
timedatectl

با دستور زیر نیز می توان Timezone سرور را تغییر داد :

timedatectl set-timezone Asia/Tehran

برای دیدن مانیتورینگ اسپلانک به خصوص اینکه چه حجمی از ایندکس و یا هارد ما پر شده است می توان با اکانت ادمین به سرور لاگین کرد و وارد قسمت زیر شد :

Setting > Monitoring Console