Dashboards & Visualizations

How to vary Dropdown field values

kaede_oogami
Explorer

Hi all,

Enter different SPLs into dropdown,
I have created a panel that outputs different results for each, but I am not getting the expected results because I am specifying the field values to output in the source.

SPL①

Output Fields:  src_ip loginid login_time

SPL② 

Output Fields:  uri_path http_referer src_ip

Fields specified in the source : src_ip loginid login_time

⇒ When SPL② is output, only src_ip is shown.

 

according to the SPL selected in the dropdown,
Is it technically possible to vary the field values?

Also, is it possible to vary the drill down values in the same way?

I'm translating from Japanese, so sorry if the text is wrong!

日本語訳

お世話になります。

ドロップダウン内にSPLを入力し、パネル上に異なる結果を出力したいと考えているのですが、

ソース上でフィールド値を指定しているので、求めている結果を得ることが出来ません。

SPL①

出力するフィールド:  src_ip loginid login_time

SPL② 

出力するフィールド:  uri_path http_referer src_ip

ソース上で指定しているフィールド : src_ip loginid login_time

⇒  ドロップダウンでSPL②を指定した場合、src_ipしか出力されません。

 

ドロップダウンの値に合わせて、出力させるフィールドを変動させることは可能ですか?

また、ドリルダウンで指定しているトークンをドロップダウンのSPLに合わせて連動させることは

可能ですか?

 

 

 

 

 

 

Labels (1)
0 Karma
Get Updates on the Splunk Community!

Get ready to show some Splunk Certification swagger at .conf24!

Dive into the deep end of data by earning a Splunk Certification at .conf24. We're enticing you again this ...

Built-in Service Level Objectives Management to Bridge the Gap Between Service & ...

Now On-Demand Join us to learn more about how you can leverage Service Level Objectives (SLOs) and the new ...

Database Performance Sidebar Panel Now on APM Database Query Performance & Service ...

We’ve streamlined the troubleshooting experience for database-related service issues by adding a database ...