Drilldownリンクの付け方

[splunkbase_japa]

以下のテーブル定義がダッシュボードにあるのですが、sourcetypeをクリックしたら、flashtimeline上でsourcetype=クリックしたソースタイプ名 でサーチを実行させるには、どうすればいいですか？

<table>
<searchString>
| metadata type=sourcetypes
| rename totalCount as Count recentTime as "Last Update"
</searchString>
<title>sourcetype</title>
</table>

summaryページと同様の動作をさせたいです。

[melonman · Accepted solution]

こんな感じでいかがでしょうか。

<table>
<searchString>
| metadata type=sourcetypes
| rename totalCount as Count recentTime as "Last Update"
</searchString>
<title>sourcetype</title>

<drilldown>
<link field="sourcetype">
<![CDATA[ /app/search/flashtimeline/?q=search%20sourcetype=$row.sourcetype$]]>
</link>
</drilldown> 

</table>

http://docs.splunk.com/Documentation/Splunk/latest/Viz/Dynamicdrilldownindashboardsandforms