带邮政编码的 Splunk 地图

Question

我是 Splunk 的新手。我想使用邮政编码或城市创建地图。我使用以下查询来获取邮政编码和城市：

index=*** "cf_foundation=p**" cf_app_name=o***| spath input=payload | stats values(addresses{}.zip) as zipcode,values(addresses{}.cityName) as city

上述查询的输出如下：

zipcode   city
----------------
30346     Atlanta
60067     BOTHELL
98021     PALATINE

我想知道如何使用上述数据绘制 Splunk 地图。请帮我做这件事。

注意：我没有任何纬度/经度数据。

Answer 1

您需要安装自己的KML file 和邮政编码，才能将它们正确地映射到等值线地图上。您还可以获得other KML 文件。详情请见this blog。