Splunk의 geostats 맵

키바나 맵은 tooltip 기능을 이용해서 위경도 포인트에 원하는 정보를 표시할 수 있다.

스플렁크는 iplocation 명령으로 지리 정보를 추가한 후, geostats 명령으로 비슷한 지도를 그릴 수 있다. 그런데 tooltip 기능은 없음.

위경도 좌표 외에 추가 정보를 표시하려면 집계 결과를 원하는 정보로 쪼개줘야 함.

문제는 2개 이상의 정보를 표시하고 싶을 때. 2개 이상의 집계 분할 기준을 허용하지 않는다.

원하는 정보가 조합된 새로운 필드를 만들어서 분할 기준으로 사용해야 함.

파이 차트에 전체 데이터를 표시하고 싶다면 globallimit 제한 해제.

그럭저럭 키바나 비슷하게는 되는데 썩 이쁘지 않다. 쓸만한 앱 없나? 

관련 글

• Splunk의 geostats 맵 - 2nd