Splunk (6 серий части)
На Splunk вы можете создать много приборных панелей на основе ваших запросов. Для получения более динамики вы можете добавить некоторые входы.
Но иногда там некоторые панели вы хотите скрыть в определенной ситуации. И вот наступает изменения и сверла.
На основании токенов, которые можно использовать для вашего ввода, вы можете изменить свои значения с событиями.
Определение токена
Вам не нужно объявлять токен. По умолчанию это будет несомненно .
Если вы объявляете токен для ввода, и вы объявляете значение по умолчанию для этого ввода, токен также будет иметь значение по умолчанию.
В противном случае вы можете использовать init раздел, чтобы объявить значение для ваших токенов.
test *
Входное событие (изменения)
Падать
ALL
Success
Error
$typeCode_tok$
true
true
true
Входной текст
$codeError_tok$
true
true
Входной текст с условием на «*»
$codeError_tok$
true
Нажмите событие на существующей панели (Drilldon)
С помощью события щелчка на существующей панели вы можете напрямую обновить значение токена, чтобы показать/скрыть панель или обновить значение ввода.
Если вы не переопределите эти события на таблицах и круговых диаграммах (Может быть, есть другие панели, которые имеют одинаковое поведение) И вы нажимаете на них, Splunk будет перенаправлять вас на новую страницу поиска с выбранными параметрами приборной панели и элемент, нажав.
Без условия
... $click.value$ $click.value$
С условием
... $click.value$ $click.value$ $click.value$ $click.value$
С условием Если вы нажмете в определенный столбец на столе
... $click.value2$ $click.value2$ // To disable a click event.
Чтобы показать или скрыть панель, она будет зависеть от токена, и если она определяется или нет.
Чтобы использовать его, вы должны окружать его по $ Отказ
Если вы хотите показать панель в зависимости от нескольких токенов, вы можете перечислить их в зависит …| Параметр, разделенный запятой.
Я надеюсь, что это поможет вам! 😀
Splunk (6 серий части)
Оригинал: «https://dev.to/adaendra/splunk-dashboard-changes-drilldown-3bk4»