我最近开始研究 splunk。我有几个 Apache tomcat 服务器，我想使用 splunk 工具分析日志并创建报告。 我浏览了 Splunk 所需的所有基本文档，但仍然无法弄清楚它可以实现哪些功能。
到目前为止我所尝试的是下面提到的搜索字符串
host="myhostname" source="mylogfile.log*"
我现在能够获得基本的搜索结果，但无法实现报告类型的查询。
您能否分享
tomcat-splunk integration1) 根据服务器的访问日志，一天、一周、一个月有多少用户访问应用程序功能？
2) 发生的错误代码及其频率图。
3) 用户特定的错误报告。
4) Splunk 在日志文件中获取特定错误代码后是否可以触发一些通知。
对于上述所有查询，我都有数据，而且我可以使用 Unix 脚本来执行工作，但我想减少手动干预，并在 shell 脚本上添加一些可视化数据分析。
如果您有好的教程或相关信息的链接，请告诉我。 非常感谢。
您可能需要查看免费的 Splunk 基础知识 1 课程，网址为 https://www.splunk.com/view/SP-CAAAAX9。 它将帮助您构建搜索和报告。
Tomcat 的 Splunk 插件 (https://splunkbase.splunk.com/app/2911/) 也可能很有用。