Plan Splunk Avec code postal

Question

Je suis nouveau à Splunk. Je veux créer une carte en utilisant le code postal ou la ville. J'ai utilisé la requête ci-dessous pour code postal et ville:

index=*** "cf_foundation=p**" cf_app_name=o***| spath input=payload | stats values(addresses{}.zip) as zipcode,values(addresses{}.cityName) as city 

sortie pour la requête ci-dessus est la suivante:

zipcode city 
---------------- 
30346  Atlanta 
60067  BOTHELL 
98021  PALATINE 

Je voudrais savoir comment tracer la carte Splunk en utilisant les données ci-dessus. Veuillez m'aider à faire cela.

Remarque: Je n'ai aucune donnée de latitude/longitude.

Answer 1

Vous aurez besoin de votre propre KML file installé avec les codes postaux pour les mapper correctement sur une carte choropleth. Il y a other KML fichiers que vous pouvez également obtenir. Voir this blog pour plus de détails.