Dashboards & Visualizations

How to vary Dropdown field values

kaede_oogami
Explorer

Hi all,

Enter different SPLs into dropdown,
I have created a panel that outputs different results for each, but I am not getting the expected results because I am specifying the field values to output in the source.

SPL①

Output Fields:  src_ip loginid login_time

SPL② 

Output Fields:  uri_path http_referer src_ip

Fields specified in the source : src_ip loginid login_time

⇒ When SPL② is output, only src_ip is shown.

 

according to the SPL selected in the dropdown,
Is it technically possible to vary the field values?

Also, is it possible to vary the drill down values in the same way?

I'm translating from Japanese, so sorry if the text is wrong!

日本語訳

お世話になります。

ドロップダウン内にSPLを入力し、パネル上に異なる結果を出力したいと考えているのですが、

ソース上でフィールド値を指定しているので、求めている結果を得ることが出来ません。

SPL①

出力するフィールド:  src_ip loginid login_time

SPL② 

出力するフィールド:  uri_path http_referer src_ip

ソース上で指定しているフィールド : src_ip loginid login_time

⇒  ドロップダウンでSPL②を指定した場合、src_ipしか出力されません。

 

ドロップダウンの値に合わせて、出力させるフィールドを変動させることは可能ですか?

また、ドリルダウンで指定しているトークンをドロップダウンのSPLに合わせて連動させることは

可能ですか?

 

 

 

 

 

 

Labels (1)
0 Karma
Get Updates on the Splunk Community!

Splunk at Cisco Live 2025: Learning, Innovation, and a Little Bit of Mr. Brightside

Pack your bags (and maybe your dancing shoes)—Cisco Live is heading to San Diego, June 8–12, 2025, and Splunk ...

Splunk App Dev Community Updates – What’s New and What’s Next

Welcome to your go-to roundup of everything happening in the Splunk App Dev Community! Whether you're building ...

The Latest Cisco Integrations With Splunk Platform!

Join us for an exciting tech talk where we’ll explore the latest integrations in Cisco + Splunk! We’ve ...