Dashboards & Visualizations

How to vary Dropdown field values

kaede_oogami
Explorer

Hi all,

Enter different SPLs into dropdown,
I have created a panel that outputs different results for each, but I am not getting the expected results because I am specifying the field values to output in the source.

SPL①

Output Fields:  src_ip loginid login_time

SPL② 

Output Fields:  uri_path http_referer src_ip

Fields specified in the source : src_ip loginid login_time

⇒ When SPL② is output, only src_ip is shown.

 

according to the SPL selected in the dropdown,
Is it technically possible to vary the field values?

Also, is it possible to vary the drill down values in the same way?

I'm translating from Japanese, so sorry if the text is wrong!

日本語訳

お世話になります。

ドロップダウン内にSPLを入力し、パネル上に異なる結果を出力したいと考えているのですが、

ソース上でフィールド値を指定しているので、求めている結果を得ることが出来ません。

SPL①

出力するフィールド:  src_ip loginid login_time

SPL② 

出力するフィールド:  uri_path http_referer src_ip

ソース上で指定しているフィールド : src_ip loginid login_time

⇒  ドロップダウンでSPL②を指定した場合、src_ipしか出力されません。

 

ドロップダウンの値に合わせて、出力させるフィールドを変動させることは可能ですか?

また、ドリルダウンで指定しているトークンをドロップダウンのSPLに合わせて連動させることは

可能ですか?

 

 

 

 

 

 

Labels (1)
0 Karma
Got questions? Get answers!

Join the Splunk Community Slack to learn, troubleshoot, and make connections with fellow Splunk practitioners in real time!

Meet up IRL or virtually!

Join Splunk User Groups to connect and learn in-person by region or remotely by topic or industry.

Get Updates on the Splunk Community!

Vibe-coding, AI, and Splunkcraft: Highlights from the .conf26 Builder Bar

If you stopped by the Builder Bar at .conf26, thank you! This year, we brought ...

Thanks for the Memories: .conf26 Took Learning to New Heights

Thank you, Splunk Community, for making .conf26 in Denver one for the books. From packed Splunk University ...

Best Practices: Splunk auto adjust pipeline queue

When you enable autoAdjustQueue in Splunk, maxSize should be understood as the queue size Splunk starts with ...