Dashboards & Visualizations

How to vary Dropdown field values

kaede_oogami
Explorer

Hi all,

Enter different SPLs into dropdown,
I have created a panel that outputs different results for each, but I am not getting the expected results because I am specifying the field values to output in the source.

SPL①

Output Fields:  src_ip loginid login_time

SPL② 

Output Fields:  uri_path http_referer src_ip

Fields specified in the source : src_ip loginid login_time

⇒ When SPL② is output, only src_ip is shown.

 

according to the SPL selected in the dropdown,
Is it technically possible to vary the field values?

Also, is it possible to vary the drill down values in the same way?

I'm translating from Japanese, so sorry if the text is wrong!

日本語訳

お世話になります。

ドロップダウン内にSPLを入力し、パネル上に異なる結果を出力したいと考えているのですが、

ソース上でフィールド値を指定しているので、求めている結果を得ることが出来ません。

SPL①

出力するフィールド:  src_ip loginid login_time

SPL② 

出力するフィールド:  uri_path http_referer src_ip

ソース上で指定しているフィールド : src_ip loginid login_time

⇒  ドロップダウンでSPL②を指定した場合、src_ipしか出力されません。

 

ドロップダウンの値に合わせて、出力させるフィールドを変動させることは可能ですか?

また、ドリルダウンで指定しているトークンをドロップダウンのSPLに合わせて連動させることは

可能ですか?

 

 

 

 

 

 

Labels (1)
0 Karma
Get Updates on the Splunk Community!

Index This | What is broken 80% of the time by February?

December 2025 Edition   Hayyy Splunk Education Enthusiasts and the Eternally Curious!    We’re back with this ...

Unlock Faster Time-to-Value on Edge and Ingest Processor with New SPL2 Pipeline ...

Hello Splunk Community,   We're thrilled to share an exciting update that will help you manage your data more ...

Splunk MCP & Agentic AI: Machine Data Without Limits

Discover how the Splunk Model Context Protocol (MCP) Server can revolutionize the way your organization uses ...