Помогите составить запросы для даскбордов в Splunk

Есть общие данные и необходимо составить по ним запросы которые будут отражать

1)по успешным запросам к серверу (количество, дата последнего, среднее количество в единицах времени) 2)по отклонённым запросам к серверу (количество, дата последнего, среднее количество в единицах времени) 3)какой URL чаще всего запрашивается 4)по ошибкам, вызванным запросами (попытки взлома извне)