Splunk карта с почтовым индексом

Question

Я новичок в Splunk. Я хочу создать карту, используя почтовый индекс или город. Я использовал следующий запрос, чтобы получить почтовый индекс и город:

index=*** "cf_foundation=p**" cf_app_name=o***| spath input=payload | stats values(addresses{}.zip) as zipcode,values(addresses{}.cityName) as city

Вывод для вышеуказанного запроса выглядит следующим образом:

zipcode   city
----------------
30346     Atlanta
60067     BOTHELL
98021     PALATINE

Я хотел бы знать, как построить карту Splunk, используя приведенные выше данные. Пожалуйста, помогите мне сделать это.

Примечание: у меня нет данных о широте / долготе.

Answer 1

Вам нужно будет установить собственный файл KML с почтовыми индексами, чтобы правильно отобразить их на карте. Есть и другие файлы KML, которые вы можете получить. Смотрите этот блог для более подробной информации.